Уязвимость модуля Open Social CMS-системы Drupal связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и реализовать атаку принудительного просмотра (Forceful Browsing)
Использование рекомендаций:
https://www.drupal.org/sa-contrib-2024-076
https://www.drupal.org/project/social/releases/12.3.10
https://www.drupal.org/project/social/releases/12.4.9
| Балл | 8.5 — высокая опасность |