Drupal · Node Access Rebuild Progressive · CVE-2024-13246
**Nome do software vulnerável e versões afetadas**
Node Access Rebuild Progressive, versões 0.0.0 a 2.0.1
As versões do Node Access Rebuild Progressive anteriores à 2.0.2 podem ser resumidas ao intervalo acima, pelo que são omitidas para evitar repetições.
**Descrição**
O problema está relacionado ao gerenciamento inadequado de propriedade no módulo Node Access Rebuild Progressive do sistema CMS Drupal, o que está associado a deficiências no controle de acesso. Isso pode permitir que um invasor remoto contorne as restrições de segurança. A vulnerabilidade pode permitir que um invasor influencie o alvo por meio de framing.
**Recomendações**
Para as versões 0.0.0 a 2.0.1 do Node Access Rebuild Progressive, atualize para a versão 2.0.2 ou posterior para resolver o problema.
No momento, não há outras informações sobre medidas de mitigação adicionais para esta vulnerabilidade.