David Galeano

**Nome do Software Vulnerável e Versões Afetadas** Drupal Tagify versões 0.0.0 a 1.2.52 **Description** Ocorre Cross-site Scripting (XSS) Armazenado porque o módulo não sanitiza adequadamente o nome dos termos de taxonomia pai ao renderizar sugestões no menu suspenso do Tagify. Isso permite que um invasor com permissões para criar ou editar termos de taxonomia em um vocabulário execute JavaScript arbitrário no contexto da sessão do usuário. **Recommendations** Atualize o Drupal Tagify para uma versão posterior à 1.2.52.

**Name of the Vulnerable Software and Affected Versions** Drupal Tagify versions prior to 1.2.49 **Description** The Tagify module for Drupal does not properly sanitize user-provided input before using it in JavaScript templates within the Tagify widget. This allows for the execution of arbitrary JavaScript code in a user's browser when content is created or edited. The issue stems from insufficient input neutralization during web page generation, leading to a Cross-Site Scripting (XSS) condition. **Recommendations** Update Drupal Tagify to version 1.2.49 or later.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Drupal Tagify anteriores a 1.2.44 **Descrição** Existe uma falha no Drupal Tagify que permite Cross-Site Scripting (XSS). Este problema ocorre devido à neutralização inadequada de entrada durante a geração de páginas web. A vulnerabilidade pode potencialmente permitir que atacantes injetem scripts maliciosos em páginas web visualizadas por outros usuários. **Recomendações** Atualize o Drupal Tagify para a versão 1.2.44 ou posterior.