Brian Osborne

**Nome do Software Vulnerável e Versões Afetadas** Content Moderation Notifications versões 0.0.0 a 3.9.0 **Descrição** Existe um problema onde uma permissão que permite aos usuários configurar modelos de e-mail contendo código Twig (um mecanismo de modelos para páginas web) não foi marcada como restrita. Se um administrador do site conceder essa permissão a usuários menos confiáveis, esses usuários poderão executar código Twig em modelos de e-mail para escalar privilégios e acessar funcionalidades ou informações destinadas apenas a administradores altamente confiáveis. **Recomendações** Atualize o Content Moderation Notifications para uma versão posterior à 3.9.0.

**Nome do Software Vulnerável e Versões Afetadas** Disable Login Page versões 0.0.0 a 1.1.4 **Descrição** Existe uma falha de bypass de autenticação porque o módulo não invalida os caches relevantes quando as restrições de acesso à página de login são ativadas. Isso permite que respostas anteriormente armazenadas em cache para o endpoint `/user/login` permaneçam acessíveis, permitindo que um invasor ignore a funcionalidade destinada a restringir o acesso à página de login. **Recomendações** Limpe os caches do sistema após ativar as restrições de acesso à página de login para garantir que as respostas em cache para o endpoint `/user/login` sejam invalidadas.

**Nome do Software Vulnerável e Versões Afetadas** Disable Login Page versões *.* **Descrição** Existe um problema de segurança no projeto Disable Login Page. O projeto está atualmente marcado como não suportado, e o mantenedor não forneceu uma correção para este problema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.