Florent Torregrosa

Existe uma falha de bypass de autenticação no módulo Drupal Internationalization Single Sign-On. O módulo não valida adequadamente um token de curta duração, permitindo que um invasor ignore o controle de acesso e se autentique como um usuário vítima. Este problema ocorre em cenários de sites multilíngues onde diferentes nomes de domínio são usados por idioma para permitir a conexão automática entre domínios. A exploração requer que o invasor aparente originar-se do mesmo endereço IP de cliente que a vítima.

Existe um problema onde o módulo não sanitiza adequadamente a marcação passada para os componentes em certos cenários, resultando em Cross-site Scripting (XSS) Armazenado. Cross-site Scripting é uma falha que permite a um invasor injetar scripts maliciosos em páginas da web visualizadas por outros usuários. A exploração requer que o invasor tenha permissões para criar ou atualizar conteúdo renderizado pelo UI Patterns.

Existe um problema de autorização no Drupal Entity Share que permite navegação forçada. Essa falha potencialmente permite acesso não autorizado a recursos.

O problema consiste em uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) no Drupal Matomo Analytics, permitindo que ações não autorizadas sejam realizadas em nome de um usuário.

Uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) afeta o módulo Drupal Google Tag, permitindo que ações não autorizadas sejam realizadas em nome de um usuário. Esta vulnerabilidade pode ser explorada para executar ações sem o conhecimento ou consentimento do usuário.