Bill Seremetis

**Nome do Software Vulnerável e Versões Afetadas** Drupal Advanced Content Feedback versões 0.0.0 a 2.8.0 **Description** Ocorre Cross-site Scripting (XSS) Armazenado quando o módulo não sanitiza adequadamente as mensagens de resposta configuradas pelo administrador. Especificamente, a "Yes response", "No response" e o texto personalizado para respostas "No" podem conter marcações HTML ou scripts que são emitidos como HTML bruto para os visitantes do site. A exploração requer que o atacante possua uma função com a permissão "administer admin feedback". **Recommendations** Atualize o Drupal Advanced Content Feedback para uma versão posterior à 2.8.0. Restrinja a permissão "administer admin feedback" apenas a usuários confiáveis para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Drupal Advanced Content Feedback versões 0.0.0 a 2.8.0 **Description** Um problema de autorização incorreta no módulo Advanced Content Feedback permite a navegação forçada (Forceful Browsing). O módulo não verifica adequadamente a autorização sobre o registro de feedback alvo durante o processamento do envio de um comentário. Este problema pode ser explorado por usuários com a permissão "give feedback", que é concedida a usuários anônimos e autenticados por padrão na instalação. **Recommendations** Atualize o Drupal Advanced Content Feedback para uma versão posterior à 2.8.0.

**Nome do Software Vulnerável e Versões Afetadas** Drupal Commerce Realex / Global Payments versões 0.0.0 a 3.0.2 **Description** Um problema de autorização incorreta permite a navegação forçada (forceful browsing) quando o gateway está configurado com o método de pagamento por redirecionamento. O módulo não verifica adequadamente a autenticidade da resposta de pagamento retornada pelo Global Payments. Isso afeta especificamente o método de pagamento por redirecionamento, enquanto o método lightbox, que valida a assinatura, não é afetado. **Recommendations** Atualize o Drupal Commerce Realex / Global Payments para uma versão posterior à 3.0.2. Como medida de mitigação temporária, evite usar o método de pagamento por redirecionamento e utilize o método de pagamento lightbox.

**Nome do Software Vulnerável e Versões Afetadas** Drupal Commerce Eurobank (Redirect) versões 0.0.0 até 2.1.0 **Descrição** O problema está relacionado a uma vulnerabilidade de Autorização Incorreta, permitindo o uso indevido de funcionalidade. **Recomendações** Para as versões 0.0.0 até 2.1.0, atualize para a versão 2.1.1 ou posterior para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Drupal Commerce Alphabank Redirect versões 0.0.0 até 1.0.2 **Descrição** O problema está relacionado a uma vulnerabilidade de Autorização Incorreta no Drupal Commerce Alphabank Redirect, permitindo o uso indevido da funcionalidade. **Recomendações** Para as versões 0.0.0 até 1.0.2, atualize para a versão 1.0.3 ou posterior para resolver o problema.