Contournement d'accès dans Drupal Core

L'API de formulaire de Drupal core évalue incorrectement l'accès aux éléments de formulaire. Cela peut permettre à un utilisateur de modifier des données auxquelles il ne devrait pas avoir accès.