Cilefen

**Nome do Software Vulnerável e Versões Afetadas** Drupal Slick Carousel versões 0.0.0 a 2.1.0 **Description** A neutralização inadequada de entrada durante a geração de páginas web no sub-módulo Slick UI permite Cross-site Scripting (XSS) Armazenado. O problema ocorre porque o módulo não valida suficientemente a entrada do usuário em conjuntos de opções Slick que contenham HTML para botões de carrossel. **Recommendations** Atualize o Drupal Slick Carousel para a versão 8.x-2.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Token Content Access versões 0.0.0 a 3.1.2 **Description** Existe uma discrepância de tempo observável no módulo Token Content Access, que permite que administradores do site concedam acesso ao conteúdo por meio de tokens de acesso. O módulo não protege adequadamente a comparação dos tokens de acesso, permitindo que um invasor persistente realize um ataque de temporização (timing attack)—um método de adivinhação de dados secretos medindo o tempo de resposta do sistema—para descobrir um token válido e ignorar as restrições de acesso. A exploração requer que o invasor conheça a URL do conteúdo protegido e meça com precisão as diferenças de tempo nas respostas. **Recommendations** Atualize o Token Content Access para uma versão posterior à 3.1.2.

**Nome do Software Vulnerável e Versões Afetadas** PhotoSwipe - Responsive JavaScript Modal Image Gallery versões 0.0.0 a 3.2.0 **Description** Uma falha de autorização permite a navegação forçada ao visualizar imagens usando o formatador de exibição da galeria de imagens photoswipe. O módulo não verifica adequadamente as permissões de acesso, o que pode permitir que usuários não autorizados visualizem imagens que deveriam estar restritas. **Recommendations** Atualize o PhotoSwipe - Responsive JavaScript Modal Image Gallery para a versão 3.0.4 ou posterior para Drupal 8. Atualize o PhotoSwipe - Responsive JavaScript Modal Image Gallery para a versão 3.2.0 ou posterior para Drupal 9 e Drupal 10.

**Nome do Software Vulnerável e Versões Afetadas** Drupal Webform REST versões 0.0.0 a 4.1.0 **Descrição** Uma autorização incorreta no módulo permite a navegação forçada (forceful browsing). O módulo não verifica adequadamente as permissões de criação, visualização e atualização do webform pai ao acessar endpoints REST. Este problema requer que o invasor já possua permissões para utilizar o recurso REST. **Recomendações** Atualize o Drupal Webform REST para uma versão posterior à 4.1.0.

**Nome do Software Vulnerável e Versões Afetadas** WissKI versões 0.0.0 a 4.2.0 **Description** Uma falha de autorização no submódulo `wisski mirador` permite a navegação forçada (forceful browsing) e a ignorância de controles de acesso (access bypass). O módulo não valida adequadamente os parâmetros enviados via rota antes de gravá-los no objeto de sessão. **Recommendations** Atualize o WissKI para uma versão posterior à 4.2.0. Restrinja o uso do submódulo `wisski mirador` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Drupal Geolocation Field versões 0.0.0 a 3.15.0 **Description** Um problema de injeção de SQL existe no módulo Drupal Geolocation Field, que fornece funcionalidade para armazenar coordenadas e suporta views e outros módulos. O problema ocorre porque um dos filtros de views não sanitiza adequadamente os valores quando estes são expostos à entrada do usuário. Isso permite a neutralização inadequada de elementos especiais usados em um comando SQL. O risco é limitado a cenários onde uma view está configurada para usar o filtro afetado e está definida para aceitar entrada do usuário. **Recommendations** Atualize o Drupal Geolocation Field para uma versão posterior à 3.15.0.

**Nome do Software Vulnerável e Versões Afetadas** Drupal core (versões afetadas não especificadas) **Description** O Drupal core contém uma gadget chain, que é uma sequência de fragmentos de código existentes que podem ser aproveitados durante a desserialização de dados não confiáveis. Embora este problema não seja diretamente explorável, ele pode servir como um vetor para alcançar a execução remota de código ou injeção de SQL se uma vulnerabilidade separada permitir que um invasor passe entradas inseguras para a função `unserialize()`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Drupal core (versões afetadas não especificadas) **Descrição** O controlador frontal `rebuild.php`, utilizado para limpar caches e reconstruir o container quando um site está em uma condição inesperada, não valida corretamente o cabeçalho Host em relação aos padrões de hosts confiáveis. Esta falha pode levar ao envenenamento de cache (cache poisoning), onde o cache é preenchido com uma resposta maliciosa, ou a um redirecionamento aberto, que envia usuários para um domínio controlado por um invasor. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Drupal core (versões afetadas não especificadas) **Description** O módulo Media oferece suporte ao oEmbed, que utiliza dois mecanismos de descoberta: `providers.json` e descoberta via URL. O código de descoberta de URL pode ser explorado para enganar o sistema, fazendo com que ele realize requisições do lado do servidor para qualquer URL arbitrária. Trata-se de um Server-Side Request Forgery (SSRF), uma falha onde um invasor pode forçar um servidor a enviar requisições para um local não pretendido. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Drupal core versões 8.0.0 até 10.5.8 Drupal core versões 10.6.0 até 10.6.6 Drupal core versões 11.0.0 até 11.2.10 Drupal core versões 11.3.0 até 11.3.6 **Descrição** O Drupal core permite a Injeção de Objetos devido à modificação inadequadamente controlada de atributos de objetos determinados dinamicamente. Este problema envolve uma "gadget chain" (uma sequência de fragmentos de código existentes) que pode ser utilizada para alcançar a execução remota de código ou injeção de SQL se a aplicação desserializar dados não confiáveis através da função `unserialize()` devido a outra vulnerabilidade. Este problema não é explorável diretamente por si só. **Recomendações** Atualizar as versões 8.0.0 até 10.5.8 para 10.5.9. Atualizar as versões 10.6.0 até 10.6.6 para 10.6.7. Atualizar as versões 11.0.0 até 11.2.10 para 11.2.11. Atualizar as versões 11.3.0 até 11.3.6 para 11.3.7.

**Name of the Vulnerable Software and Affected Versions** Drupal CAPTCHA versions 0.0.0 through 1.16.9 Drupal CAPTCHA versions 2.0.0 through 2.0.9 **Description** A functionality bypass exists in Drupal CAPTCHA due to insufficient invalidation of security tokens. An attacker may bypass the CAPTCHA on subsequent submissions if they first successfully solve at least one CAPTCHA manually to obtain valid tokens. **Recommendations** Update Drupal CAPTCHA to version 1.17.0 or later. Update Drupal CAPTCHA to version 2.0.10 or later.

**Nome do Software Vulnerável e Versões Afetadas** Drupal Disable Login Page versões anteriores à 1.1.3 **Descrição** Existe uma falha de bypass de autenticação no Drupal Disable Login Page, permitindo o bypass de funcionalidade através de um caminho ou canal alternativo. Isso permite que atacantes contornem os requisitos de login. **Recomendações** Atualize o Drupal Disable Login Page para a versão 1.1.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Drupal Entity Share versões anteriores a 3.13.0 **Descrição** Existe um problema de autorização no Drupal Entity Share que permite navegação forçada. Essa falha potencialmente permite acesso não autorizado a recursos. **Recomendações** Atualize o Drupal Entity Share para a versão 3.13.0 ou superior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Drupal 8.0.0 até 10.4.9 Versões do Drupal 10.5.0 até 10.5.6 Versões do Drupal 11.0.0 até 11.1.9 Versões do Drupal 11.2.0 até 11.2.8 **Descrição** Existe uma verificação inadequada para condições incomuns ou excepcionais no core do Drupal, permitindo navegação forçada. Este problema afeta a capacidade do software de lidar com entradas ou situações inesperadas, podendo resultar em acesso não autorizado ou divulgação de informações. **Recomendações** Atualize o core do Drupal para a versão 10.4.9 ou posterior. Atualize o core do Drupal para a versão 10.5.6 ou posterior. Atualize o core do Drupal para a versão 11.1.9 ou posterior. Atualize o core do Drupal para a versão 11.2.8 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Acquia DAM de 0.0.0 a 1.1.4 **Descrição** Existe uma falha de autorização no Drupal Acquia DAM, permitindo navegação forçada. Isso permite acesso não autorizado a recursos. **Recomendações** Atualize o Acquia DAM para a versão 1.1.5 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Drupal Autenticação de Dois Fatores (TFA) versões 0.0.0 a 1.10.0 Descrição: O problema afeta o mecanismo de autenticação de dois fatores (TFA), permitindo a exploração de níveis de segurança de controle de acesso configurados incorretamente devido a um privilégio definido com ações inseguras. Recomendações: Para as versões 0.0.0 a 1.10.0, atualize para a versão 1.11.0 ou posterior para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Drupal OAuth2 Client versões 0.0.0 até 4.1.2 **Descrição** Uma vulnerabilidade de Cross-Site Request Forgery (CSRF) afeta o Drupal OAuth2 Client, permitindo que ações não autorizadas sejam realizadas em nome do usuário. Essa vulnerabilidade pode ser explorada por um atacante para realizar ações sem o conhecimento ou consentimento do usuário. **Recomendações** Para o Drupal OAuth2 Client versões 0.0.0 até 4.1.2, atualize para a versão 4.1.3 ou posterior para corrigir a vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Tarte au Citron, versões 2.0.0 a 2.0.5 **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da web, permitindo ataques de Cross-Site Scripting (XSS). Isso pode permitir que um invasor remoto realize ataques XSS. **Recomendações** Para as versões 2.0.0 a 2.0.5, considere desativar o módulo vulnerável até que um patch esteja disponível. Restrinja o acesso aos endpoints da API afetados para minimizar o risco de exploração. Evite usar parâmetros vulneráveis nas funções de geração de páginas da web afetadas até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Versões do Drupal Core 8.0.0 a 10.2.11 Versões do Drupal Core 10.3.0 a 10.3.9 Versões do Drupal Core 11.0.0 a 11.0.8 Descrição: Uma vulnerabilidade no Drupal Core permite a escalada de privilégios. Esse problema está relacionado a inconsistências na verificação de exclusividade de determinados campos de usuário, dependendo do mecanismo de banco de dados e de sua classificação, o que pode levar a problemas de integridade de dados. Recomendações: Para as versões do Drupal Core 8.0.0 a 10.2.11, atualize para uma versão posterior à 10.2.11. Para as versões do Drupal Core 10.3.0 a 10.3.9, atualize para uma versão posterior à 10.3.9. Para as versões do Drupal Core 11.0.0 a 11.0.8, atualize para uma versão posterior à 11.0.8.

**Nome do software vulnerável e versões afetadas** Drupal Advanced PWA inc Push Notifications, versões 0.0.0 a 1.5.0 **Descrição** O problema está relacionado a uma vulnerabilidade de autorização incorreta no módulo Drupal Advanced PWA inc Push Notifications, que permite a navegação forçada. Isso significa que um invasor pode contornar as restrições de segurança e realizar ações não autorizadas. A vulnerabilidade pode ser explorada remotamente. **Recomendações** Para as versões 0.0.0 a 1.5.0, atualize para a versão 1.5.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao módulo para minimizar o risco de exploração.