Jonathan Sacksick

**Nome do Software Vulnerável e Versões Afetadas** Commerce PayPal versões 0.0.0 a 1.12.0 Commerce PayPal versões 2.0.0 a 2.1.3 **Description** Um problema de autorização incorreta permite a navegação forçada (Forceful Browsing). O módulo não valida adequadamente os resultados das transações ao utilizar o gateway de pagamento Payflow Link, permitindo que um usuário mal-intencionado marque transações como concluídas sem realizar o pagamento. **Recommendations** Atualize o Commerce PayPal versões 0.0.0 a 1.12.0 para uma versão posterior à 1.12.0. Atualize o Commerce PayPal versões 2.0.0 a 2.1.3 para uma versão posterior à 2.1.3.

**Nome do Software Vulnerável e Versões Afetadas** Drupal Commerce Core versões 3.3.0 a 3.3.6 **Description** Ocorre Cross-site Scripting (XSS) Armazenado devido à neutralização inadequada de entrada durante a geração de páginas web. O módulo não sanitiza adequadamente os comentários do cliente no modelo de e-mail de recibo do pedido. Este problema afeta especificamente instalações onde o módulo `commerce checkout` está habilitado e o painel de checkout `customer comments` é explicitamente utilizado, visto que este painel é desabilitado por padrão. **Recommendations** Atualize o Drupal Commerce Core para uma versão posterior à 3.3.6. Como medida de mitigação temporária, desabilite o painel de checkout `customer comments`.