Adam Bramley

**Nome do Software Vulnerável e Versões Afetadas** Drupal Diff versões 0.0.0 a 2.0.1 Drupal Diff versões 2.1.0 a 2.1.1 **Description** Uma falha de autorização incorreta permite a navegação forçada (Forceful Browsing). O módulo não restringe adequadamente o acesso a diffs de revisões de entidades que não sejam nós. Isso requer que o invasor possua uma função com permissão para visualizar a entidade. **Recommendations** Atualize as versões 0.0.0 a 2.0.1 do Drupal Diff para uma versão corrigida. Atualize as versões 2.1.0 a 2.1.1 do Drupal Diff para uma versão corrigida.

Nome do Software Vulnerável e Versões Afetadas Drupal Role Delegation versões 1.3.0 a 1.4.9 Descrição Existe uma vulnerabilidade de escalada de privilégios no módulo Role Delegation. O módulo permite que administradores do site concedam a determinadas funções a autoridade para atribuir funções selecionadas a usuários, sem necessitar da permissão 'administer permissions'. Uma vulnerabilidade permite que um usuário com a capacidade de delegar uma função também atribua a função de administrador, inclusive à própria conta de usuário. Isso é possível quando o módulo é utilizado em conjunto com o módulo Views Bulk Operations e um atacante tem acesso a uma visualização de usuários com o módulo Views Bulk Operations ativado. Recomendações Atualize para a versão 1.5.0 ou posterior do Role Delegation.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Drupal CivicTheme Design System anteriores à 1.12.0 **Descrição** Existe uma falha no CivicTheme Design System que permite Cross-Site Scripting (XSS). Isso ocorre devido à neutralização inadequada de entrada durante a geração da página web. O problema impacta a maneira como os dados fornecidos pelo usuário são tratados, potencialmente permitindo que atacantes injetem scripts maliciosos em páginas web visualizadas por outros usuários. **Recomendações** Atualize para a versão 1.12.0 ou posterior do CivicTheme Design System.

**Nome do Software Vulnerável e Versões Afetadas** Diff versões 0.0.0 até 1.8.0 **Descrição** O problema está relacionado a uma vulnerabilidade de autorização incorreta no módulo Diff do sistema de gerenciamento de conteúdo Drupal. Esta vulnerabilidade permite o uso indevido de funcionalidade. Um atacante remoto pode explorar este problema para obter acesso a informações confidenciais. **Recomendações** Para as versões 0.0.0 até 1.8.0, atualize para a versão 1.8.0 ou posterior para resolver o problema. No momento, não há informações sobre medidas de mitigação adicionais para esta vulnerabilidade.