Kostia Bohach

**Nome do Software Vulnerável e Versões Afetadas** Drupal Formatter Field versões 0.0.0 a 2.0.0 **Description** A modificação inadequadamente controlada de atributos de objeto determinados dinamicamente no módulo Formatter Field permite a Injeção de Objetos. Isso ocorre porque o módulo armazena dados como strings serializadas em PHP e, se dados maliciosos forem gravados diretamente no campo, a vulnerabilidade pode ser acionada durante o processo de desserialização. A exploração requer que o invasor tenha permissão para editar uma entidade de conteúdo com um campo `formatter field` anexado. Além disso, o módulo core JSON:API deve estar habilitado com a opção "Accept all JSON:API create, read, update, and delete operations", ou o invasor deve possuir outro método para editar os valores dos campos diretamente. **Recommendations** Atualize o Drupal Formatter Field para uma versão posterior à 2.0.0. Restrinja as permissões para editar entidades de conteúdo que utilizam o campo `formatter field`. Desative a opção "Accept all JSON:API create, read, update, and delete operations" no módulo JSON:API.

**Name of the Vulnerable Software and Affected Versions** Drupal Block Attributes versions 0.0.0 through 1.0.9 Drupal Block Attributes versions 2.0.0 through 2.0.0 **Description** A flaw exists in Drupal Block Attributes that allows for Cross-Site Scripting (XSS). This issue is due to improper neutralization of input during web page generation. **Recommendations** Update Drupal Block Attributes to version 1.1.0 or later. Update Drupal Block Attributes to version 2.0.1 or later.

**Nome do Software Vulnerável e Versões Afetadas** Drupal Cookies Addons versões 1.0.0 a 1.2.3 **Descrição** O software contém uma vulnerabilidade de Neutralização Imprópria de Entrada Durante a Geração de Página Web, que permite Cross-Site Scripting (XSS). **Recomendações** Atualize o Drupal Cookies Addons para a versão 1.2.4 ou superior.