Kalle Kipinã¤

O armazenamento inseguro de informações sensíveis permite a recuperação de dados sensíveis incorporados. O módulo não criptografa adequadamente a senha do usuário do sistema utilizado durante a sincronização de conteúdo, o que pode permitir que usuários não privilegiados visualizem a senha. A exploração requer que o invasor tenha acesso prévio de leitura ao banco de dados ou a um dump do banco de dados da tabela de dados do usuário.

A validação inadequada de certificados nas integrações do Kubernetes e VMware permite um ataque de Adversário no Meio (AiTM). O módulo não valida corretamente os certificados TLS ao se conectar a endpoints de API remotos, o que pode permitir que um invasor intercepte as conexões e obtenha tokens secretos ou outras credenciais, potencialmente permitindo o acesso não autorizado à infraestrutura conectada.

Ocorre Cross-site Scripting (XSS) Armazenado quando a opção "Allow HTML description" está ativada. Nesta configuração, as descrições dos slides são renderizadas usando o valor bruto do campo armazenado em vez da saída renderizada, o que ignora os mecanismos de filtragem de formato de texto e sanitização de saída do Drupal. Este problema afeta especificamente sites que utilizam um campo de texto formatado como fonte de descrição do carrossel com a opção mencionada ativada.

Um problema de redirecionamento aberto existe porque o módulo não valida suficientemente a URL de serviço usada para redirecionar os usuários durante o processo de logout. Isso permite que um invasor falsifique a origem dos dados ao redirecionar usuários para um site não confiável, desde que o usuário clique em um link especialmente criado.