Уязвимость модуля Download All Files CMS-системы Drupal связана с отсутствием авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности и реализовать атаку принудительного просмотра (Forceful Browsing)
Использование рекомендаций производителя:
https://www.drupal.org/sa-contrib-2024-069
https://www.drupal.org/project/download_all_files/releases/2.0.2
| Балл | 4 — средняя опасность |