Nguyen Bao

**Nome do Software Vulnerável e Versões Afetadas** Drupal Address Suggestion versões 0.0.0 a 1.0.25 **Description** A neutralização inadequada de entrada durante a geração de páginas web permite a ocorrência de Cross-Site Scripting (XSS). O módulo Address Suggestion, que fornece a funcionalidade de preenchimento automático de endereços por meio de provedores configurados, não sanitiza adequadamente os dados retornados por esses provedores. A exploração requer que um invasor injete conteúdo malicioso nos dados retornados por um provedor de endereços configurado e que um usuário realize uma pesquisa que retorne a sugestão maliciosa. **Recommendations** Atualize o Drupal Address Suggestion para uma versão posterior à 1.0.25.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Dois problemas distintos foram identificados. Primeiro, um módulo projetado para restringir o acesso ao endpoint `/user/login` por meio de uma chave secreta não invalida os caches relevantes ao ser ativado. Isso permite que atacantes acessem a página de login por meio de respostas em cache. Segundo, um módulo que expõe dados estruturados via endpoints JSON não verifica suficientemente as permissões de acesso. Isso permite que usuários anônimos recuperem valores de campos de entidades que não têm autorização para visualizar, como conteúdo não publicado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Drupal Paragraphs table versões 2.0.0 a 2.0.4 Descrição: O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecida como Cross-Site Scripting (XSS), no Drupal Paragraphs table. Isso permite ataques de Cross-Site Scripting (XSS). Recomendações: Para as versões 2.0.0 a 2.0.4, atualize para a versão 2.0.5 ou posterior para corrigir o problema.

**Nome do software vulnerável e versões afetadas** Tabela Paragraphs do Drupal, versões 0.0.0 a 1.22.0 Tabela Paragraphs do Drupal, versões 2.0.0 a 2.0.1 **Descrição** O problema está relacionado à granularidade insuficiente do controle de acesso na tabela Drupal Paragraphs, o que permite a falsificação de conteúdo. Isso pode ser explorado por um invasor remoto para contornar restrições de segurança e obter acesso não autorizado a informações protegidas. **Recomendações** Para as versões da tabela Drupal Paragraphs de 0.0.0 a 1.22.0, atualize para a versão 1.23.0 ou posterior. Para as versões da tabela Drupal Paragraphs de 2.0.0 a 2.0.1, atualize para a versão 2.0.2 ou posterior.