Уязвимость конфигурации social_group_flexible_group модуля Open Social CMS-системы Drupal связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
Использование рекомендаций:
https://www.drupal.org/sa-contrib-2024-005
https://www.drupal.org/project/social/releases/12.0.5
| Балл | 9.4 — критическая опасность |