João Ventura

**Nome do software vulnerável e versões afetadas** Autenticação de dois fatores (TFA), versões 0.0.0 a 1.5.0 **Descrição** O problema está relacionado a uma vulnerabilidade de autenticação fraca no módulo de Autenticação de dois fatores (TFA) para Drupal, que pode ser explorada para burlar o processo de autenticação. Essa vulnerabilidade está associada a falhas no procedimento de autenticação, permitindo que um invasor remoto contorne as restrições de segurança. **Recomendações** Para as versões 0.0.0 a 1.5.0, atualize para uma versão que inclua uma correção para este problema, a fim de evitar o abuso da autenticação. Como solução temporária, considere restringir o acesso ao módulo de Autenticação de Dois Fatores (TFA) até que um patch esteja disponível.

**Name of the Vulnerable Software and Affected Versions** Drupal module "Printer, e-mail and PDF versions" versions 5.x before 5.x-4.4 Drupal module "Printer, e-mail and PDF versions" versions 6.x before 6.x-1.4 **Description** A cross-site scripting (XSS) issue exists in the Send by e-mail module, allowing remote attackers to inject arbitrary web script or HTML via vectors involving outbound HTML e-mail. **Recommendations** For versions 5.x before 5.x-4.4, update to version 5.x-4.4 or later. For versions 6.x before 6.x-1.4, update to version 6.x-1.4 or later.