Julian Pustkuchen

**Nome do Software Vulnerável e Versões Afetadas** Drupal Entity Browser versões 0.0.0 a 2.16.0 **Description** Ocorre cross-site scripting (XSS) armazenado porque o módulo não sanitiza adequadamente os títulos das abas. Isso permite que um invasor insira HTML com atributos específicos em uma página que exibe um navegador de entidades. Cross-site scripting é uma falha onde scripts maliciosos são injetados em sites confiáveis. **Recommendations** Atualize o Drupal Entity Browser para uma versão posterior à 2.16.0.

**Nome do Software Vulnerável e Versões Afetadas** PhotoSwipe - Responsive JavaScript Modal Image Gallery versões 0.0.0 a 3.2.0 **Description** Uma falha de autorização permite a navegação forçada ao visualizar imagens usando o formatador de exibição da galeria de imagens photoswipe. O módulo não verifica adequadamente as permissões de acesso, o que pode permitir que usuários não autorizados visualizem imagens que deveriam estar restritas. **Recommendations** Atualize o PhotoSwipe - Responsive JavaScript Modal Image Gallery para a versão 3.0.4 ou posterior para Drupal 8. Atualize o PhotoSwipe - Responsive JavaScript Modal Image Gallery para a versão 3.2.0 ou posterior para Drupal 9 e Drupal 10.

**Nome do Software Vulnerável e Versões Afetadas** COOKiES Consent Management versões 0.0.0 a 1.2.14 **Descrição** O problema afeta o módulo COOKiES Consent Management, permitindo Cross-Site Scripting (XSS) devido à neutralização inadequada de entrada durante a geração da página web. **Recomendações** Para as versões 0.0.0 a 1.2.14, atualize para a versão 1.2.15 ou posterior para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Drupal etracker de 0.0.0 a 3.0.x **Descrição** O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecida como Cross-site Scripting (XSS). Isso permite que um atacante execute ataques de Cross-Site Scripting (XSS). **Recomendações** Para as versões de 0.0.0 a 3.0.x, atualize para a versão 3.1.0 ou posterior para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Filtro Drupal SpamSpan versões 0.0.0 até 3.2.0 **Descrição** O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Páginas Web, também conhecida como Cross-site Scripting (XSS), no filtro Drupal SpamSpan. Isso permite ataques de Cross-Site Scripting (XSS). **Recomendações** Para as versões 0.0.0 até 3.2.0, atualize para a versão 3.2.1 ou posterior para resolver o problema.