Alexander Varwijk

Níveis de segurança de controle de acesso configurados incorretamente permitem que as permissões de um token sejam armazenadas em cache de forma que possam ser reutilizadas para o token de outro usuário com os mesmos escopos. Isso pode permitir que um usuário obtenha permissões não autorizadas, incluindo acesso administrativo. A exploração requer que o token de um usuário com mais privilégios e os mesmos escopos seja utilizado primeiro.

O módulo Real-time SEO for Drupal contém uma falha devido à neutralização inadequada de entrada durante a geração da página web, o que permite Cross-Site Scripting (XSS).

Nome do Software Vulnerável e Versões Afetadas: Versões do Open Social 0.0.0 até 12.3.13 Versões do Open Social 12.4.0 até 12.4.12 Descrição: Uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) afeta o software, permitindo que ações não autorizadas sejam realizadas em nome de um usuário. Esta vulnerabilidade pode ser explorada para realizar ações sem o conhecimento ou consentimento do usuário. Recomendações: Para as versões do Open Social 0.0.0 até 12.3.13, atualize para a versão 12.3.14 ou posterior. Para as versões do Open Social 12.4.0 até 12.4.12, atualize para a versão 12.4.13 ou posterior.