Florent Torregrosa

**Nome do Software Vulnerável e Versões Afetadas** Drupal Internationalization Single Sign-On versões 0.0.0 a 1.8.0 **Description** Existe uma falha de bypass de autenticação no módulo Drupal Internationalization Single Sign-On. O módulo não valida adequadamente um token de curta duração, permitindo que um invasor ignore o controle de acesso e se autentique como um usuário vítima. Este problema ocorre em cenários de sites multilíngues onde diferentes nomes de domínio são usados por idioma para permitir a conexão automática entre domínios. A exploração requer que o invasor aparente originar-se do mesmo endereço IP de cliente que a vítima. **Recommendations** Atualize o Drupal Internationalization Single Sign-On para uma versão posterior à 1.8.0.

**Nome do Software Vulnerável e Versões Afetadas** Drupal UI Patterns (SDC in Drupal UI) versões 2.0.0 a 2.0.17 **Description** Existe um problema onde o módulo não sanitiza adequadamente a marcação passada para os componentes em certos cenários, resultando em Cross-site Scripting (XSS) Armazenado. Cross-site Scripting é uma falha que permite a um invasor injetar scripts maliciosos em páginas da web visualizadas por outros usuários. A exploração requer que o invasor tenha permissões para criar ou atualizar conteúdo renderizado pelo UI Patterns. **Recommendations** Atualize o Drupal UI Patterns (SDC in Drupal UI) para uma versão posterior à 2.0.17.

**Nome do Software Vulnerável e Versões Afetadas** Drupal Entity Share versões anteriores a 3.13.0 **Descrição** Existe um problema de autorização no Drupal Entity Share que permite navegação forçada. Essa falha potencialmente permite acesso não autorizado a recursos. **Recomendações** Atualize o Drupal Entity Share para a versão 3.13.0 ou superior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Matomo Analytics de 0.0.0 a 1.23.0 **Descrição** O problema consiste em uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) no Drupal Matomo Analytics, permitindo que ações não autorizadas sejam realizadas em nome de um usuário. **Recomendações** Para as versões de 0.0.0 a 1.23.0, atualize para a versão 1.24.0 ou posterior para corrigir o problema.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Drupal Google Tag de 0.0.0 a 1.7.x Versões do Drupal Google Tag de 2.0.0 a 2.0.7 **Descrição** Uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) afeta o módulo Drupal Google Tag, permitindo que ações não autorizadas sejam realizadas em nome de um usuário. Esta vulnerabilidade pode ser explorada para executar ações sem o conhecimento ou consentimento do usuário. **Recomendações** Para as versões de 0.0.0 a 1.7.x, atualize para a versão 1.8.0 ou posterior. Para as versões de 2.0.0 a 2.0.7, atualize para a versão 2.0.8 ou posterior.