Shawn Duncan

**Nome do Software Vulnerável e Versões Afetadas** Drupal Entity Share Websub versões 0.0.0 a 1.1.2 **Descrição** A validação insuficiente de certas entradas permite que um invasor realize Server-Side Request Forgery (SSRF), uma técnica na qual o servidor é coagido a fazer requisições não autorizadas a recursos internos ou externos. **Recomendações** Atualize o Drupal Entity Share Websub para uma versão posterior à 1.1.2.

**Nome do Software Vulnerável e Versões Afetadas** Drupal core versões 0.0.0 até 11.3.14 Drupal core versões 11.4.0 até 11.4.4 **Description** O Drupal core contém um problema de cross-site scripting (XSS) devido à neutralização inadequada de entrada durante a geração de páginas web. O filtro XSS não sanitiza suficientemente certos atributos da biblioteca JavaScript HTMX integrada, permitindo que um invasor execute scripts maliciosos caso consiga inserir HTML com atributos específicos. **Recommendations** Atualize o Drupal core para uma versão posterior à 11.3.14. Atualize o Drupal core para uma versão posterior à 11.4.4.

**Nome do Software Vulnerável e Versões Afetadas** Drupal OAuth2 Client versões 0.0.0 até 4.1.2 **Descrição** Uma vulnerabilidade de Cross-Site Request Forgery (CSRF) afeta o Drupal OAuth2 Client, permitindo que ações não autorizadas sejam realizadas em nome do usuário. Essa vulnerabilidade pode ser explorada por um atacante para realizar ações sem o conhecimento ou consentimento do usuário. **Recomendações** Para o Drupal OAuth2 Client versões 0.0.0 até 4.1.2, atualize para a versão 4.1.3 ou posterior para corrigir a vulnerabilidade.