Une vulnérabilité a été corrigée dans le module « Config Pages Viewer » du CMS Drupal. Ce module, qui permet de gérer des pages de configuration, ne vérifie pas correctement les permissions d’accès avant d’afficher les contenus. Cette faille permet à des utilisateurs non autorisés d’accéder à des données de configuration sensibles.