Heine

**Nome do software vulnerável e versões afetadas** Drupal Entity Delete Log, versões 0.0.0 a 1.1.1 **Descrição** O problema está relacionado a uma falha de autorização no Drupal Entity Delete Log, o que permite a navegação forçada. Isso pode permitir que um invasor remoto contorne as restrições de segurança e execute um ataque de navegação forçada. **Recomendações** Para as versões 0.0.0 a 1.1.1, atualize para uma versão que inclua a correção para este problema, a fim de evitar ataques de navegação forçada. Como solução temporária, considere restringir o acesso ao módulo Entity Delete Log até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Autenticação de dois fatores (TFA), versões 0.0.0 a 1.5.0 **Descrição** O problema está relacionado a uma vulnerabilidade de autenticação fraca no módulo de Autenticação de dois fatores (TFA) para Drupal, que pode ser explorada para burlar o processo de autenticação. Essa vulnerabilidade está associada a falhas no procedimento de autenticação, permitindo que um invasor remoto contorne as restrições de segurança. **Recomendações** Para as versões 0.0.0 a 1.5.0, atualize para uma versão que inclua uma correção para este problema, a fim de evitar o abuso da autenticação. Como solução temporária, considere restringir o acesso ao módulo de Autenticação de Dois Fatores (TFA) até que um patch esteja disponível.

**Name of the Vulnerable Software and Affected Versions** Drupal versions prior to the fixed version **Description** The Media oEmbed iframe route does not properly validate the iframe domain setting, which allows embeds to be displayed in the context of the primary domain. Under certain circumstances, this could lead to cross-site scripting, leaked cookies, or other vulnerabilities. **Recommendations** For versions prior to the fixed version, update to a version that includes the fix for the Media oEmbed iframe route vulnerability. As a temporary workaround, consider restricting access to the Media oEmbed iframe route to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Drupal Live module versions prior to 5.x-0.1 **Description** A cross-site request forgery (CSRF) issue allows remote attackers to hijack the authentication of privileged users, potentially leading to the execution of arbitrary PHP code. **Recommendations** For versions prior to 5.x-0.1, update to version 5.x-0.1 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Drupal Aggregation module versions prior to 5.x-4.4 **Description** The issue allows remote attackers to execute arbitrary SQL commands. **Recommendations** For versions prior to 5.x-4.4, update to version 5.x-4.4 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Drupal Aggregation module versions prior to 5.x-4.4 **Description** The issue allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, potentially leading to cross-site scripting (XSS) attacks. **Recommendations** For versions prior to 5.x-4.4, update to version 5.x-4.4 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Drupal Comment Upload module versions 4.7.x through 4.7.x-0.1 Drupal Comment Upload module versions 5.x through 5.x-0.1 **Description** The issue allows remote attackers to bypass upload validation and upload arbitrary files, possibly executing arbitrary code via unspecified vectors. This is due to the improper use of functions in the upload module. **Recommendations** For versions 4.7.x through 4.7.x-0.1, update to version 4.7.x-0.1 or later to resolve the issue. For versions 5.x through 5.x-0.1, update to version 5.x-0.1 or later to resolve the issue.