Ide Braakman

Existe uma falha no Drupal Simple multi step form que permite Cross-Site Scripting (XSS). Este problema ocorre devido à neutralização inadequada de entrada durante a geração da página web. A vulnerabilidade poderia permitir que um atacante injetasse scripts maliciosos em páginas web visualizadas por outros usuários.

O problema está relacionado à alocação de recursos sem limites ou controle de taxa no Drupal Stage File Proxy, permitindo inundação.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da web, permitindo ataques de Cross-Site Scripting (XSS). Isso pode permitir que um invasor remoto realize ataques XSS.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da web, o que permite ataques de Cross-Site Scripting (XSS). Isso pode permitir que um invasor remoto execute ataques XSS.

O problema está relacionado a uma vulnerabilidade de autenticação fraca no módulo de Autenticação de dois fatores (TFA) para Drupal, que pode ser explorada para burlar o processo de autenticação. Essa vulnerabilidade está associada a falhas no procedimento de autenticação, permitindo que um invasor remoto contorne as restrições de segurança.