Уязвимость модуля OAuth & OpenID Connect Single Sign On CMS-системы Drupal, позволяющая нарушителю проводить межсайтовые сценарные атаки

Уязвимость модуля OAuth & OpenID Connect Single Sign On CMS-системы Drupal связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки

CVE: CVE-2024-13301
CVSS v2.0: 6.4