Bã¡Lint Nagy

**Nome do Software Vulnerável e Versões Afetadas** Edit in-place field versões 0.0.0 a 2.1.1 **Descrição** Um problema de autorização incorreta permite a navegação forçada ao editar entidades. O módulo não verifica adequadamente os direitos de acesso, permitindo que um usuário mal-intencionado crie requisições para modificar qualquer campo em qualquer entidade. Este problema é mitigado caso o invasor não possua a permissão de função "edit in place field editing permission". **Recomendações** Atualize o Edit in-place field para uma versão posterior à 2.1.1.

**Nome do Software Vulnerável e Versões Afetadas** Node View Permissions versões 0.0.0 até 1.6.x Node View Permissions versões 2.0.0 até 2.0.0 **Descrição** Uma verificação inadequada de condições incomuns ou excepcionais no módulo Node View Permissions permite a navegação forçada (forceful browsing). O módulo fornece permissões de "View own content" e "View any content" para cada tipo de conteúdo. O problema ocorre quando um usuário é cancelado e seu conteúdo é reatribuído ao usuário anônimo, pois o módulo não lida adequadamente com esse cenário. Isso afeta conteúdos privados que não deveriam estar acessíveis a usuários anônimos, mas que foram reatribuídos a eles. **Recomendações** Atualizar as versões 0.0.0 até 1.6.x para a versão 1.7.0. Atualizar a versão 2.0.0 para a versão 2.0.1.

Nome do Software Vulnerável e Versões Afetadas: Drupal IFrame Remove Filter versões 0.0.0 até 2.0.4 Descrição: O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecido como Cross-site Scripting (XSS). Isso permite que um atacante execute ataques de Cross-Site Scripting. Recomendações: Para as versões 0.0.0 até 2.0.4, atualize para a versão 2.0.5 ou posterior para resolver o problema.