Douglas Groene

**Nome do Software Vulnerável e Versões Afetadas** Entity API versões 0.0.0 a 1.8.0 **Description** Uma falha de autorização incorreta no Entity API permite a navegação forçada (forceful browsing). O módulo não aplica corretamente os controles de acesso para os endpoints de coleção de entidades do JSON:API, resultando em uma vulnerabilidade de divulgação de informações. Este problema ocorre quando o módulo JSON:API está habilitado em conjunto com o módulo Entity API. **Recommendations** Atualize o Entity API para uma versão posterior à 1.8.0. Como medida de mitigação temporária, desabilite o módulo JSON:API para evitar a exploração dos endpoints de coleção de entidades.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Drupal core 8.0.0 até 10.3.12 Versões do Drupal core 10.4.0 até 10.4.2 Versões do Drupal core 11.0.0 até 11.0.11 Versões do Drupal core 11.1.0 até 11.1.2 **Descrição** O problema afeta o Drupal core, permitindo Cross-Site Scripting (XSS) devido à neutralização inadequada de entrada durante a geração de páginas web. **Recomendações** Para as versões 8.0.0 até 10.3.12, atualize para a versão 10.3.13 ou posterior. Para as versões 10.4.0 até 10.4.2, atualize para a versão 10.4.3 ou posterior. Para as versões 11.0.0 até 11.0.11, atualize para a versão 11.0.12 ou posterior. Para as versões 11.1.0 até 11.1.2, atualize para a versão 11.1.3 ou posterior.