Kim Pepper

**Nome do Software Vulnerável e Versões Afetadas** Drupal core versões 0.0.0 até 10.6.13 Drupal core versões 11.3.0 até 11.3.14 Drupal core versões 11.4.0 até 11.4.4 Drupal core versões 0.0.0 até 11.0.x Drupal core versões 0.0.0 até 11.1.x Drupal core versões 0.0.0 até 11.2.x **Description** Uma falha de autorização no módulo Image permite a navegação forçada (Forceful Browsing), resultando na divulgação de informações. O módulo não verifica adequadamente o acesso aos derivados de estilo de imagem quando esses arquivos são servidos via um fluxo de arquivo diferente de `private://`. Este problema ocorre quando o Drupal está configurado para usar um esquema de arquivo contribuído para servir imagens derivadas privadas. **Recommendations** Atualize as versões 0.0.0 até 10.6.13 para uma versão mais recente. Atualize as versões 11.3.0 até 11.3.14 para uma versão mais recente. Atualize as versões 11.4.0 até 11.4.4 para uma versão mais recente. Atualize as versões 0.0.0 até 11.0.x para uma versão mais recente. Atualize as versões 0.0.0 até 11.1.x para uma versão mais recente. Atualize as versões 0.0.0 até 11.2.x para uma versão mais recente.

**Nome do Software Vulnerável e Versões Afetadas** Drupal core (versões afetadas não especificadas) **Descrição** Os módulos JSON:API e REST permitem o upload de arquivos de imagem para campos de imagem. As regras de validação verificam a extensão do arquivo, mas não o tipo MIME (Multipurpose Internet Mail Extensions), que é um padrão usado para identificar a natureza e o formato de um documento. Essa falha permite que um usuário mal-intencionado faça o upload de arquivos que não sejam imagens. Dependendo da configuração do servidor web, esses arquivos podem ser servidos com seu tipo MIME real, podendo levar a cross-site scripting (XSS), onde scripts maliciosos são injetados em sites confiáveis, ou a outros comportamentos inesperados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Drupal One Time Password versões 0.0.0 até 1.3.0 **Descrição** O problema está relacionado a uma vulnerabilidade de Bypass de Autenticação Usando um Caminho ou Canal Alternativo no Drupal One Time Password, permitindo o bypass de funcionalidade. **Recomendações** Para as versões 0.0.0 até 1.3.0, atualize para a versão 1.3.0 ou posterior para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Drupal One Time Password versões 0.0.0 até 1.3.0 **Descrição** O problema está relacionado a uma vulnerabilidade de Bypass de Autenticação Usando um Caminho ou Canal Alternativo no Drupal One Time Password, permitindo o contorno de funcionalidade. **Recomendações** Para as versões 0.0.0 até 1.3.0, atualize para a versão 1.3.0 ou posterior para resolver o problema.

Nome do software vulnerável e versões afetadas: Versões do Drupal Core 10.0.0 a 10.2.9 Descrição: Uma vulnerabilidade no Drupal Core permite a manipulação de arquivos. Esse problema está relacionado a falhas no tratamento de situações de erro, o que poderia permitir que um invasor remoto comprometesse a integridade de informações protegidas. Em determinadas configurações incomuns do site, um bug no módulo CKEditor 5 pode fazer com que alguns uploads de imagens movam toda a raiz do site para um local diferente no sistema de arquivos, permitindo potencialmente que um usuário mal-intencionado derrube o site. O problema é mitigado pelo fato de que várias configurações não padrão do site devem existir simultaneamente para que isso ocorra. Recomendações: Para as versões 10.0.0 a 10.2.9 do Drupal Core, atualize para a versão 10.2.10 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao módulo CKEditor 5 para minimizar o risco de exploração. Evite usar o módulo para uploads de imagens até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Archive Tar versões 1.4.11 e anteriores **Descrição** A vulnerabilidade no arquivo Tar.php da biblioteca Archive Tar está relacionada à resolução incorreta de links, permitindo que um invasor comprometa a integridade dos dados por meio de traversal de diretório devido à verificação inadequada de links simbólicos. **Recomendações** Para as versões 1.4.11 e anteriores do Archive Tar, atualize para a versão 1.4.13 para resolver o problema. Como solução temporária, considere restringir as operações de gravação para impedir a traversal de diretórios até que a atualização seja aplicada.