Frank Mably

Um problema de autorização incorreta permite a navegação forçada (Forceful Browsing). O módulo não verifica adequadamente a quais domínios um usuário está atribuído quando a configuração de concessão por tipo de conteúdo está ativada. Isso ocorre quando um usuário possui uma função com permissão para editar ou excluir qualquer conteúdo em domínios atribuídos, combinada com uma permissão específica por tipo de conteúdo, e está atribuído a pelo menos um domínio.

O controle de acesso insuficiente aos termos de taxonomia permite que usuários anônimos visualizem quaisquer termos de taxonomia do site, incluindo aqueles que não foram publicados ou que estão restritos. Isso é possível através do endpoint JSON do módulo.

A flaw exists in the Drupal Responsive Favicons module where administrator-entered text is not properly filtered, leading to a Cross-Site Scripting (XSS) issue. An attacker must possess the 'administer responsive favicons' permission to exploit this. The module adds favicons generated by `realfavicongenerator.net` to a Drupal site. The vulnerability is a type of Improper Neutralization of Input During Web Page Generation.

O módulo AT Internet Piano Analytics para Drupal contém uma vulnerabilidade de Cross-Site Scripting (XSS). O módulo não filtra corretamente o texto inserido por administradores, resultando em uma condição de XSS persistente. Um atacante deve ter a permissão 'administer pianoanalytics' para explorar essa vulnerabilidade.

O software contém uma falha devido à neutralização inadequada de entrada durante a geração de páginas web, o que permite a ocorrência de Cross-Site Scripting (XSS). Isso significa que um atacante poderia potencialmente injetar scripts maliciosos em páginas web visualizadas por outros usuários.

Nome do Software Vulnerável e Versões Afetadas: Versões do Toc.Js de 0.0.0 a 3.2.1 Descrição: O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecida como Cross-site Scripting (XSS), no Drupal Toc.Js. Isso permite que um atacante execute ataques de Cross-Site Scripting (XSS). Recomendações: Para as versões do Toc.Js de 0.0.0 a 3.2.1, atualize para a versão 3.2.1 ou posterior para resolver o problema.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da web, o que permite ataques de Cross-Site Scripting (XSS). Isso pode permitir que um invasor remoto execute ataques de script entre sites.