Уязвимость модуля Advanced PWA inc Push Notifications CMS-системы Drupal связана с некорректной авторизацией. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и реализовать атаку принудительного просмотра (Forceful Browsing)
Использование рекомендаций:
https://www.drupal.org/sa-contrib-2024-017
https://www.drupal.org/project/advanced_pwa/releases/8.x-1.5
| Балл | 9.4 — критическая опасность |