Pierre Rudloff

The Wp Edit Password Protected WordPress plugin before 1.3.5 allows protecting page content, but this protection can be bypassed by using the REST API.

**Nome do Software Vulnerável e Versões Afetadas** Disable Login Page versões 0.0.0 a 1.1.4 **Descrição** Existe uma falha de bypass de autenticação porque o módulo não invalida os caches relevantes quando as restrições de acesso à página de login são ativadas. Isso permite que respostas anteriormente armazenadas em cache para o endpoint `/user/login` permaneçam acessíveis, permitindo que um invasor ignore a funcionalidade destinada a restringir o acesso à página de login. **Recomendações** Limpe os caches do sistema após ativar as restrições de acesso à página de login para garantir que as respostas em cache para o endpoint `/user/login` sejam invalidadas.

**Nome do Software Vulnerável e Versões Afetadas** Drupal Slick Carousel versões 0.0.0 a 2.1.0 **Description** A neutralização inadequada de entrada durante a geração de páginas web no sub-módulo Slick UI permite Cross-site Scripting (XSS) Armazenado. O problema ocorre porque o módulo não valida suficientemente a entrada do usuário em conjuntos de opções Slick que contenham HTML para botões de carrossel. **Recommendations** Atualize o Drupal Slick Carousel para a versão 8.x-2.1 ou posterior.

The Passster WordPress plugin before 4.3.7 does not restrict low-privilege users holding the edit posts capability from reading globally password-protected content through the WordPress core REST API when global protection is enabled, allowing any Contributor or higher to read the content of protected pages and posts without knowing the password.

**Nome do Software Vulnerável e Versões Afetadas** Drupal Entity Browser versões 0.0.0 a 2.16.0 **Description** Ocorre cross-site scripting (XSS) armazenado porque o módulo não sanitiza adequadamente os títulos das abas. Isso permite que um invasor insira HTML com atributos específicos em uma página que exibe um navegador de entidades. Cross-site scripting é uma falha onde scripts maliciosos são injetados em sites confiáveis. **Recommendations** Atualize o Drupal Entity Browser para uma versão posterior à 2.16.0.

**Nome do Software Vulnerável e Versões Afetadas** Element Pack Addons for Elementor versões anteriores a 8.7.13 **Descrição** A sanitização insuficiente de valores de opção passados por meio de atributos de dados permite que usuários com nível de acesso de contribuidor ou superior realizem um ataque de Cross-Site Scripting (XSS). Isso ocorre quando uma biblioteca de front-end incluída reanalisa e renderiza esses valores no navegador, permitindo a injeção de JavaScript arbitrário que é executado na sessão de qualquer visitante que visualize o conteúdo afetado. **Recomendações** Atualize o Element Pack Addons for Elementor para a versão 8.7.13 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Lightbox with PhotoSwipe versões anteriores a 5.9.0 **Descrição** A sanitização e a codificação insuficientes de um atributo de dados de link antes de ser renderizado na legenda da lightbox da imagem permitem que usuários com nível de acesso de autor ou superior, que não possuam a capacidade `unfiltered html`, realizem um ataque de cross-site scripting armazenado. Isso ocorre quando um visitante ou administrador abre a lightbox, executando o JavaScript armazenado em seu navegador. **Recomendações** Atualize para a versão 5.9.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** PhotoSwipe WordPress plugin versões anteriores a 4.1.1.2 **Descrição** O plugin utiliza o atributo `title` de marcações de link fornecidas pelo autor como uma legenda de lightbox, que é gravada no DOM da página sem a devida filtragem. Como o atributo `title` ignora a sanitização de conteúdo de postagens aplicada a usuários que não possuem a capacidade `unfiltered html`, um usuário autenticado com nível de acesso de Autor pode armazenar um payload de JavaScript. Este payload é executado no navegador de qualquer visitante, incluindo administradores, que clicar no link. **Recomendações** Atualize o PhotoSwipe WordPress plugin para a versão 4.1.1.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Disable Login Page versões *.* **Descrição** Existe um problema de segurança no projeto Disable Login Page. O projeto está atualmente marcado como não suportado, e o mantenedor não forneceu uma correção para este problema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Drupal Email Login OTP versões *.* **Descrição** Existe um problema de segurança no projeto Drupal Email Login OTP. O projeto está atualmente marcado como não suportado, e o mantenedor não forneceu uma correção para este problema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Drupal core versões 0.0.0 até 11.3.14 Drupal core versões 11.4.0 até 11.4.4 **Description** O Drupal core contém um problema de cross-site scripting (XSS) devido à neutralização inadequada de entrada durante a geração de páginas web. O filtro XSS não sanitiza suficientemente certos atributos da biblioteca JavaScript HTMX integrada, permitindo que um invasor execute scripts maliciosos caso consiga inserir HTML com atributos específicos. **Recommendations** Atualize o Drupal core para uma versão posterior à 11.3.14. Atualize o Drupal core para uma versão posterior à 11.4.4.

**Nome do Software Vulnerável e Versões Afetadas** Ray Enterprise Translation versões 0.0.0 a 4.0.4 Ray Enterprise Translation versões 4.1.0 a 4.1.4 Ray Enterprise Translation versões 11.0.0 a 11.0.4 **Description** O Cross-Site Request Forgery (CSRF) ocorre quando um módulo falha em proteger rotas administrativas que alteram o estado do sistema. Isso permite que um invasor engane um usuário privilegiado para visitar uma página manipulada para disparar ações não autorizadas, como a atualização de configurações de callback, upload ou download de traduções, ou alteração do estado da tradução. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Drupal Siteimprove Analytics versões 0.0.0 a 2.0.1 **Descrição** A neutralização inadequada de entrada durante a geração de páginas web permite Cross-Site Scripting (XSS). O módulo não sanitiza adequadamente o código de identificação do Siteimprove Analytics ao inserir o código de rastreamento JavaScript. A exploração requer que o invasor possua uma função com a permissão `administer siteimprove analytics`. **Recomendações** Atualize o Drupal Siteimprove Analytics para uma versão posterior à 2.0.1.

**Nome do Software Vulnerável e Versões Afetadas** Drupal Login Disable versões 0.0.0 a 2.1.4 **Description** O módulo Login Disable, que restringe o acesso ao site exigindo uma chave secreta no formulário de login, não protege suficientemente o formulário contra ataques de força bruta. Um invasor poderia potencialmente ignorar essa proteção tentando adivinhar a chave secreta, dependendo do comprimento da mesma. Este problema é parcialmente mitigado pelo fato de que o invasor ainda precisa de um nome de usuário e senha válidos para obter acesso. **Recommendations** Atualize o Drupal Login Disable para uma versão posterior à 2.1.4 para habilitar o controle de inundação (flood control) que bloqueia tentativas excessivas de autenticação.

**Nome do Software Vulnerável e Versões Afetadas** YOOtheme Pro versões anteriores a 5.0.35 **Descrição** O framework de front-end integrado não impede que certos atributos HTML, permitidos pela função `wp kses post()`, sejam tratados como marcação. Isso permite que usuários com a função de Autor executem ataques de Cross-Site Scripting (XSS) Armazenado no navegador de qualquer usuário que visualize a postagem afetada. **Recomendações** Atualize o YOOtheme Pro para a versão 5.0.35 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Drupal Colorbox versões 0.0.0 até 2.2.0 **Description** A neutralização inadequada de entrada durante a geração de páginas web permite Cross-Site Scripting (XSS), onde JavaScript malicioso pode ser injetado na página. Isso ocorre porque o módulo, que se integra à biblioteca JavaScript Colorbox para exibir conteúdo em uma sobreposição, não protege suficientemente contra a injeção em certos cenários. A exploração requer que o invasor possua uma função que permita a inserção de conteúdo HTML. **Recommendations** Atualize o Drupal Colorbox para uma versão posterior à 2.2.0.

**Nome do Software Vulnerável e Versões Afetadas** Drupal Salesforce Suite versões 0.0.0 a 5.1.3 **Description** Um problema de Cross-Site Request Forgery (CSRF) ocorre quando o software não valida adequadamente o handshake OAuth durante a autenticação interativa. Isso permite que um invasor sequestre o token de autorização e vincule o site a uma conta do Salesforce controlada pelo invasor. Este problema requer que o submódulo `salesforce oauth` esteja habilitado e que um perfil de autorização `salesforce oauth` ativo esteja em uso. **Recommendations** Atualize o Drupal Salesforce Suite para a versão 6.0.x ou posterior. Como mitigação temporária, desative o submódulo `salesforce oauth` ou altere para o plugin de autenticação `salesforce jwt`.

**Nome do Software Vulnerável e Versões Afetadas** Drupal Paragraphs versões 0.0.0 a 1.21.0 **Description** Uma falha de autorização no módulo Paragraphs Library permite a navegação forçada (Forceful Browsing). O módulo não restringe adequadamente o acesso a itens de biblioteca não publicados em listas. Isso ocorre quando o módulo `paragraphs library` está ativo e um invasor tem acesso a uma lista de itens da biblioteca, como uma view ou um campo com sugestões de preenchimento automático. **Recommendations** Atualize o Drupal Paragraphs para uma versão posterior à 1.21.0. Como mitigação temporária, restrinja o acesso ao módulo `paragraphs library` ou desative views e campos de preenchimento automático que listem itens da biblioteca.

The WP Magnific Popup WordPress plugin through 1.0 does not properly escape user-controlled link URLs before injecting them into the DOM when displaying image load error messages, allowing authenticated attackers with Author-level access or above to perform Stored Cross-Site Scripting attacks against any visiting user.

**Nome do Software Vulnerável e Versões Afetadas** Drupal Tagify versões 0.0.0 a 1.2.52 **Description** Ocorre Cross-site Scripting (XSS) Armazenado porque o módulo não sanitiza adequadamente o nome dos termos de taxonomia pai ao renderizar sugestões no menu suspenso do Tagify. Isso permite que um invasor com permissões para criar ou editar termos de taxonomia em um vocabulário execute JavaScript arbitrário no contexto da sessão do usuário. **Recommendations** Atualize o Drupal Tagify para uma versão posterior à 1.2.52.