Heine Deelstra

Ocorre Cross-site Scripting (XSS) Armazenado porque o módulo não sanitiza adequadamente o conteúdo fornecido pelo usuário antes de salvá-lo no sistema de arquivos público. Isso permite que um arquivo maliciosamente criado contenha conteúdo ativo ou inseguro que pode ser executado no navegador de outros usuários.

Existe uma falha de bypass de autenticação no módulo REST & JSON API Authentication for Drupal. O módulo não valida adequadamente os requisitos de autenticação para todas as requisições de API, permitindo que um invasor ignore a camada de autenticação pretendida.

A validação insuficiente de um elemento de upload de arquivo gerenciado durante o processamento de novas submissões permite que um usuário com acesso de submissão possa, potencialmente, acessar outros arquivos gerenciados para os quais não possui autorização. Este problema ocorre quando um site é configurado com um Webform contendo um elemento de upload de arquivo gerenciado e uma configuração que expõe arquivos enviados, como permitir que usuários visualizem suas próprias submissões ou o envio de uploads como anexos de e-mail. Aproximadamente 436.400 instâncias foram identificadas globalmente.

A verificação inadequada de assinaturas criptográficas permite a falsificação de assinatura. O módulo não restringe adequadamente o algoritmo de assinatura usado para validar uma asserção SAML, permitindo que o algoritmo seja influenciado pela resposta recebida em vez de estar vinculado ao tipo de chave configurada para o Provedor de Identidade (IdP). Um invasor deve ser capaz de enviar uma resposta SAML manipulada para explorar este problema.

Existe uma falha de bypass de autenticação no módulo CAPTCHA Protected Page, que permite que administradores do site exijam a confirmação de CAPTCHA em páginas específicas. O módulo não valida adequadamente seus cookies de verificação de CAPTCHA, permitindo que um usuário não autenticado ou um bot automatizado forje o cookie e ignore completamente o processo de verificação.

Uma discrepância de tempo observável na integração do gateway Secure Acceptance Hosted Checkout permite ataques de força bruta. O módulo não verifica corretamente a integridade dos dados retornados pelo provedor de pagamento, o que poderia permitir que um invasor utilize um ataque de temporização para enganar o site, registrando que o pagamento foi recebido mesmo quando não foi.

Existe um problema de segurança no projeto Drupal Gammu SMS Daemon. O projeto está atualmente marcado como não suportado, e a falha de segurança permanece sem correção pelo mantenedor.

Existe um problema de segurança no projeto Drupal Screenshot. O projeto está atualmente marcado como não suportado, e a falha de segurança permanece não corrigida pelo mantenedor.

Existe um problema de segurança no projeto Drupal Screenshot. O projeto está atualmente marcado como não suportado, e a falha de segurança permanece não corrigida pelo mantenedor.

Existe um problema de segurança no Drupal Link content parser.

Existe um problema de segurança no projeto Drupal Gammu SMS Daemon. O projeto está atualmente marcado como não suportado, e a falha de segurança permanece sem correção pelo mantenedor.

Existe um problema de segurança no projeto Drupal Gammu SMS Daemon. O projeto está atualmente marcado como não suportado, e a falha de segurança permanece sem correção pelo mantenedor.

Uma falha de injeção de SQL não autenticada existe na API de abstração de banco de dados do Drupal Core, especificamente no manipulador de condições `EntityQuery` do PostgreSQL. O problema ocorre quando chaves de array PHP controladas pelo invasor, como `filter[...][condition][value][malicious key]`, são concatenadas diretamente em identificadores SQL sem a sanitização adequada. Esta vulnerabilidade afeta exclusivamente sites que utilizam bancos de dados PostgreSQL. Usuários anônimos remotos podem explorar isso para obter acesso total ao banco de dados, exfiltrar dados sensíveis, elevar privilégios para Administrador e, potencialmente, executar comandos de shell arbitrários no servidor host via Execução Remota de Código (RCE) se as permissões do banco de dados estiverem mal configuradas (por exemplo, permitindo `COPY FROM PROGRAM`). Foram detectadas mais de 15.000 tentativas de ataque contra aproximadamente 6.000 sites em 65 países, sendo os serviços financeiros e de jogos os alvos principais.

Name of the Vulnerable Software and Affected Versions: Drupal Config Pages versions 0.0.0 through 2.17.9 Description: Missing authorization allows forceful browsing of Config Pages. Recommendations: Update to version 2.18.0 or later.

O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecida como Cross-site Scripting (XSS), no Drupal Ignition Error Pages. Isso possibilita ataques de Cross-Site Scripting (XSS).

O problema está relacionado a uma vulnerabilidade de 'Confusão de Tipos', que permite a um atacante causar uma negação de serviço via HTTP. Esta vulnerabilidade pode ser explorada por um atacante remoto.

O problema está relacionado ao controle insuficiente sobre a frequência de interação no módulo Open Social do sistema CMS Drupal. Isso pode ser explorado por um atacante remoto para causar uma negação de serviço. O problema permite o uso indevido da funcionalidade devido ao controle inadequado da frequência de interação.

O problema está relacionado à inserção de informações sensíveis nos dados enviados, o que pode permitir navegação forçada. Isso pode ser explorado por um atacante remoto para contornar restrições de segurança. A vulnerabilidade está associada à proteção insuficiente dos dados de serviço.

**Nome do software vulnerável e versões afetadas: Versões 7.x a 8.x do projeto de criptografia AES Descrição: O projeto de criptografia AES para Drupal não impede suficientemente que invasores descriptografem dados. Esta vulnerabilidade não é coberta pela política de alertas de segurança do Drupal. Recomendações: Para as versões 7.x a 8.x, atualize para uma versão que inclua os patches de segurança necessários para impedir a descriptografia de dados por invasores.

The issue allows remote attackers to execute arbitrary code due to the PECL YAML parser not handling PHP objects safely during certain operations.