David Rothstein

Nome do Software Vulnerável e Versões Afetadas: Drupal Simple XML sitemap versões 0.0.0 a 4.2.1 Descrição: O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecido como Cross-site Scripting (XSS). Isso permite que um invasor realize ataques de Cross-Site Scripting. Recomendações: Para as versões 0.0.0 a 4.2.1, atualize para a versão 4.2.2 ou posterior para resolver o problema. Como solução temporária, considere restringir a entrada do usuário para minimizar o risco de exploração.

O problema está relacionado a uma vulnerabilidade de autorização incorreta na Drupal REST & JSON API Authentication, permitindo a navegação forçada. Isso pode permitir que um invasor remoto contorne as restrições de segurança existentes.

A cross-site scripting issue is present in jQuery when making Ajax requests to untrusted domains. This issue requires contributed or custom modules to be exploitable.

The issue allows an attacker to inject external links, potentially tricking users into navigating to unwanted sites when the language switcher block is used. Similar vulnerabilities exist in various custom and contributed modules.

The issue allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks.

A cross-site scripting (XSS) issue allows remote attackers to inject arbitrary web script or HTML via a submission.