Jã¼Rgen Haas

**Nome do Software Vulnerável e Versões Afetadas** Drupal Digital Signage Framework versões 0.0.0 a 2.6.1 **Description** Uma falha de autorização ausente permite a navegação forçada (Forceful Browsing). O módulo fornece uma rota para que dispositivos de sinalização atualizem blocos dinâmicos em um visor, mas não verifica se o solicitante é um dispositivo de sinalização autorizado ou se o bloco solicitado é destinado à exibição. Consequentemente, um visitante anônimo pode ler o conteúdo renderizado de blocos que não deveria visualizar. Isso é parcialmente mitigado caso os plugins de bloco realizem suas próprias verificações de acesso ao conteúdo. **Recommendations** Atualize o Drupal Digital Signage Framework para uma versão posterior à 2.6.1.

**Nome do Software Vulnerável e Versões Afetadas** ECA: Event - Condition - Action versões 0.0.0 a 2.1.20 ECA: Event - Condition - Action versões 3.0.0 a 3.0.12 ECA: Event - Condition - Action versões 3.1.0 a 3.1.4 **Description** A modificação inadequadamente controlada de atributos de objetos determinados dinamicamente permite a Injeção de Objetos. Além disso, o submódulo Render não sanitiza adequadamente o código do template ao renderizar templates Twig inline como parte de modelos sem código, o que pode levar à divulgação de informações. Este problema é mitigado caso o site não esteja executando um modelo ECA que utilize a ação "Render: Twig" em um fluxo de dados. **Recommendations** Atualize o ECA: Event - Condition - Action para uma versão posterior a 2.1.20. Atualize o ECA: Event - Condition - Action para uma versão posterior a 3.0.12. Atualize o ECA: Event - Condition - Action para uma versão posterior a 3.1.4.

**Nome do Software Vulnerável e Versões Afetadas** Drupal Entity Share versões anteriores a 3.13.0 **Descrição** Existe um problema de autorização no Drupal Entity Share que permite navegação forçada. Essa falha potencialmente permite acesso não autorizado a recursos. **Recomendações** Atualize o Drupal Entity Share para a versão 3.13.0 ou superior.