Joshua Sedler

**Nome do Software Vulnerável e Versões Afetadas** PhotoSwipe - Responsive JavaScript Modal Image Gallery versões 0.0.0 a 3.2.0 **Description** Uma falha de autorização permite a navegação forçada ao visualizar imagens usando o formatador de exibição da galeria de imagens photoswipe. O módulo não verifica adequadamente as permissões de acesso, o que pode permitir que usuários não autorizados visualizem imagens que deveriam estar restritas. **Recommendations** Atualize o PhotoSwipe - Responsive JavaScript Modal Image Gallery para a versão 3.0.4 ou posterior para Drupal 8. Atualize o PhotoSwipe - Responsive JavaScript Modal Image Gallery para a versão 3.2.0 ou posterior para Drupal 9 e Drupal 10.

**Name of the Vulnerable Software and Affected Versions** Drupal CAPTCHA versions 0.0.0 through 1.16.9 Drupal CAPTCHA versions 2.0.0 through 2.0.9 **Description** A functionality bypass exists in Drupal CAPTCHA due to insufficient invalidation of security tokens. An attacker may bypass the CAPTCHA on subsequent submissions if they first successfully solve at least one CAPTCHA manually to obtain valid tokens. **Recommendations** Update Drupal CAPTCHA to version 1.17.0 or later. Update Drupal CAPTCHA to version 2.0.10 or later.

Nome do Software Vulnerável e Versões Afetadas: Drupal COOKiES Consent Management versões anteriores à 1.2.16 Descrição: Existe uma vulnerabilidade de Cross-Site Scripting (XSS) no Drupal COOKiES Consent Management. Isso afeta versões que utilizam o submódulo COOKiES Video. Recomendações: Atualize para a versão 1.2.16.

**Nome do Software Vulnerável e Versões Afetadas** COOKiES Consent Management versões 0.0.0 a 1.2.14 **Descrição** O problema afeta o módulo COOKiES Consent Management, permitindo Cross-Site Scripting (XSS) devido à neutralização inadequada de entrada durante a geração da página web. **Recomendações** Para as versões 0.0.0 a 1.2.14, atualize para a versão 1.2.15 ou posterior para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Filtro Drupal SpamSpan versões 0.0.0 até 3.2.0 **Descrição** O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Páginas Web, também conhecida como Cross-site Scripting (XSS), no filtro Drupal SpamSpan. Isso permite ataques de Cross-Site Scripting (XSS). **Recomendações** Para as versões 0.0.0 até 3.2.0, atualize para a versão 3.2.1 ou posterior para resolver o problema.