Sven Decabooter

**Nome do Software Vulnerável e Versões Afetadas** Drupal External Authentication versões 0.0.0 a 2.0.13 **Description** O tratamento inadequado de diferenciação entre maiúsculas e minúsculas permite a escalada de privilégios. O módulo não garante a correspondência exata dos valores de identidade fornecidos externamente ao armazenar e pesquisar mapeamentos de autenticação sob configurações específicas de colação de banco de dados. Este problema afeta principalmente sites que utilizam certas configurações de colação MySQL ou MariaDB para o armazenamento de mapeamento de autenticação. **Recommendations** Atualize o Drupal External Authentication para uma versão posterior à 2.0.13.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Drupal 8.0.0 até 10.4.9 Versões do Drupal 10.5.0 até 10.5.6 Versões do Drupal 11.0.0 até 11.1.9 Versões do Drupal 11.2.0 até 11.2.8 **Descrição** Existe uma verificação inadequada para condições incomuns ou excepcionais no core do Drupal, permitindo navegação forçada. Este problema afeta a capacidade do software de lidar com entradas ou situações inesperadas, podendo resultar em acesso não autorizado ou divulgação de informações. **Recomendações** Atualize o core do Drupal para a versão 10.4.9 ou posterior. Atualize o core do Drupal para a versão 10.5.6 ou posterior. Atualize o core do Drupal para a versão 11.1.9 ou posterior. Atualize o core do Drupal para a versão 11.2.8 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Drupal core 8.0.0 até 10.3.12 Versões do Drupal core 10.4.0 até 10.4.2 Versões do Drupal core 11.0.0 até 11.0.11 Versões do Drupal core 11.1.0 até 11.1.2 **Descrição** O problema afeta o Drupal core, permitindo Cross-Site Scripting (XSS) devido à neutralização inadequada de entrada durante a geração de páginas web. **Recomendações** Para as versões 8.0.0 até 10.3.12, atualize para a versão 10.3.13 ou posterior. Para as versões 10.4.0 até 10.4.2, atualize para a versão 10.4.3 ou posterior. Para as versões 11.0.0 até 11.0.11, atualize para a versão 11.0.12 ou posterior. Para as versões 11.1.0 até 11.1.2, atualize para a versão 11.1.3 ou posterior.