Une erreur de contrôle des sessions utilisateurs dans le module « Tokenauth ». L’exploitation de cette faille pourrait permettre à un attaquant distant d’obtenir un accès à un site web vulnérable et d’élever ses privilèges.
Des erreurs de validation des données en entrée et des permissions utilisateurs dans le module « Organic Groups ». L’exploitation de ces failles pourrait permettre à un attaquant distant d’obtenir un accès non autorisé à un site web vulnérable et de réaliser des attaques de type Cross-Site Scripting.
Une erreur de validation des accès utilisateurs à certains nœuds (nodes) dans le module « Node Embed ». L’exploitation de cette faille pourrait permettre à un attaquant distant de divulguer des informations sensibles.
Des erreurs de validation des données en entrée dans le module « Maestro ». L’exploitation de cette faille pourrait permettre à un attaquant distant de réaliser des attaques de type Cross-Site Scripting et Cross-Site Request Forgery.
Solution
01 - Mettre à jour le module Organic Groups avec la version 6.x-2.4
Cliquez sur le logo pour accéder au site
Drupal 
Critique 
Tokenauth 6.x-1.x antérieures à 6.x-1.7
