Swan Kalata

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Dois problemas distintos foram identificados. Primeiro, um módulo projetado para restringir o acesso ao endpoint `/user/login` por meio de uma chave secreta não invalida os caches relevantes ao ser ativado. Isso permite que atacantes acessem a página de login por meio de respostas em cache. Segundo, um módulo que expõe dados estruturados via endpoints JSON não verifica suficientemente as permissões de acesso. Isso permite que usuários anônimos recuperem valores de campos de entidades que não têm autorização para visualizar, como conteúdo não publicado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Entity PDF versões 0.0.0 a 2.1.5 **Descrição** A ausência de autorização no módulo Entity PDF permite a navegação forçada (Forceful Browsing). O módulo não verifica o acesso de visualização da entidade ao buscar uma rota de PDF, o que pode permitir que um usuário acesse o PDF de uma entidade que ele não deveria ter permissão para visualizar. **Recomendações** Atualize o Entity PDF para uma versão posterior à 2.1.5.

**Nome do Software Vulnerável e Versões Afetadas** Drupal Blazy versões 0.0.0 a 3.0.18 **Description** Um problema de autorização incorreta permite a navegação forçada (Forceful Browsing). O módulo permite que usuários exibam um campo de uma entidade de destino por meio de um shortcode do plugin Blazy Filter. Como o módulo não verifica consistentemente o acesso de visualização da entidade, um usuário com acesso a um formato de texto habilitado para Blazy pode renderizar um campo de uma entidade que não tem permissão para visualizar. Isso se limita aos campos que o shortcode é capaz de renderizar. **Recommendations** Atualize o Drupal Blazy para uma versão posterior à 3.0.18.

**Nome do Software Vulnerável e Versões Afetadas** Drupal Digital Signage Framework versões 0.0.0 a 2.6.1 **Description** Uma falha de autorização ausente permite a navegação forçada (Forceful Browsing). O módulo fornece uma rota para que dispositivos de sinalização atualizem blocos dinâmicos em um visor, mas não verifica se o solicitante é um dispositivo de sinalização autorizado ou se o bloco solicitado é destinado à exibição. Consequentemente, um visitante anônimo pode ler o conteúdo renderizado de blocos que não deveria visualizar. Isso é parcialmente mitigado caso os plugins de bloco realizem suas próprias verificações de acesso ao conteúdo. **Recommendations** Atualize o Drupal Digital Signage Framework para uma versão posterior à 2.6.1.

**Nome do Software Vulnerável e Versões Afetadas** Drupal Address Suggestion versões 0.0.0 a 1.0.25 **Description** A neutralização inadequada de entrada durante a geração de páginas web permite a ocorrência de Cross-Site Scripting (XSS). O módulo Address Suggestion, que fornece a funcionalidade de preenchimento automático de endereços por meio de provedores configurados, não sanitiza adequadamente os dados retornados por esses provedores. A exploração requer que um invasor injete conteúdo malicioso nos dados retornados por um provedor de endereços configurado e que um usuário realize uma pesquisa que retorne a sugestão maliciosa. **Recommendations** Atualize o Drupal Address Suggestion para uma versão posterior à 1.0.25.

**Nome do Software Vulnerável e Versões Afetadas** CAPTCHA Protected Page versões 0.0.0 a 1.0.2 **Descrição** Existe uma falha de bypass de autenticação no módulo CAPTCHA Protected Page, que permite que administradores do site exijam a confirmação de CAPTCHA em páginas específicas. O módulo não valida adequadamente seus cookies de verificação de CAPTCHA, permitindo que um usuário não autenticado ou um bot automatizado forje o cookie e ignore completamente o processo de verificação. **Recomendações** Atualize o CAPTCHA Protected Page para uma versão posterior à 1.0.2.

**Nome do Software Vulnerável e Versões Afetadas** Drupal LDAP / Active Directory Integration versões 0.0.0 a 2.2.1 **Descrição** Um problema de Injeção LDAP existe porque o módulo não sanitiza adequadamente a entrada fornecida pelo usuário antes de incorporá-la em um filtro de pesquisa LDAP. Isso permite que um invasor descubra informações que normalmente não deveriam estar acessíveis. **Recomendações** Atualize o Drupal LDAP / Active Directory Integration para uma versão posterior à 2.2.1.

**Nome do Software Vulnerável e Versões Afetadas** Entity API versões 0.0.0 a 1.8.0 **Description** Uma falha de autorização incorreta no Entity API permite a navegação forçada (forceful browsing). O módulo não aplica corretamente os controles de acesso para os endpoints de coleção de entidades do JSON:API, resultando em uma vulnerabilidade de divulgação de informações. Este problema ocorre quando o módulo JSON:API está habilitado em conjunto com o módulo Entity API. **Recommendations** Atualize o Entity API para uma versão posterior à 1.8.0. Como medida de mitigação temporária, desabilite o módulo JSON:API para evitar a exploração dos endpoints de coleção de entidades.

**Nome do Software Vulnerável e Versões Afetadas** Drupal Slick Carousel versões 0.0.0 a 2.1.0 **Description** A neutralização inadequada de entrada durante a geração de páginas web no sub-módulo Slick UI permite Cross-site Scripting (XSS) Armazenado. O problema ocorre porque o módulo não valida suficientemente a entrada do usuário em conjuntos de opções Slick que contenham HTML para botões de carrossel. **Recommendations** Atualize o Drupal Slick Carousel para a versão 8.x-2.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Content Moderation Notifications versões 0.0.0 a 3.9.0 **Descrição** Existe um problema onde uma permissão que permite aos usuários configurar modelos de e-mail contendo código Twig (um mecanismo de modelos para páginas web) não foi marcada como restrita. Se um administrador do site conceder essa permissão a usuários menos confiáveis, esses usuários poderão executar código Twig em modelos de e-mail para escalar privilégios e acessar funcionalidades ou informações destinadas apenas a administradores altamente confiáveis. **Recomendações** Atualize o Content Moderation Notifications para uma versão posterior à 3.9.0.

**Nome do Software Vulnerável e Versões Afetadas** Drupal Entity Share Websub versões 0.0.0 a 1.1.2 **Descrição** A validação insuficiente de certas entradas permite que um invasor realize Server-Side Request Forgery (SSRF), uma técnica na qual o servidor é coagido a fazer requisições não autorizadas a recursos internos ou externos. **Recomendações** Atualize o Drupal Entity Share Websub para uma versão posterior à 1.1.2.

**Nome do Software Vulnerável e Versões Afetadas** Commerce PayPal versões 0.0.0 a 1.12.0 Commerce PayPal versões 2.0.0 a 2.1.3 **Description** Um problema de autorização incorreta permite a navegação forçada (Forceful Browsing). O módulo não valida adequadamente os resultados das transações ao utilizar o gateway de pagamento Payflow Link, permitindo que um usuário mal-intencionado marque transações como concluídas sem realizar o pagamento. **Recommendations** Atualize o Commerce PayPal versões 0.0.0 a 1.12.0 para uma versão posterior à 1.12.0. Atualize o Commerce PayPal versões 2.0.0 a 2.1.3 para uma versão posterior à 2.1.3.

**Nome do Software Vulnerável e Versões Afetadas** Drupal External Authentication versões 0.0.0 a 2.0.13 **Description** O tratamento inadequado de diferenciação entre maiúsculas e minúsculas permite a escalada de privilégios. O módulo não garante a correspondência exata dos valores de identidade fornecidos externamente ao armazenar e pesquisar mapeamentos de autenticação sob configurações específicas de colação de banco de dados. Este problema afeta principalmente sites que utilizam certas configurações de colação MySQL ou MariaDB para o armazenamento de mapeamento de autenticação. **Recommendations** Atualize o Drupal External Authentication para uma versão posterior à 2.0.13.

**Nome do Software Vulnerável e Versões Afetadas** Drupal Quick Tabs versões 0.0.0 a 4.3.1 **Description** Uma falha de autorização incorreta permite a navegação forçada (Forceful Browsing). O módulo não aplica corretamente o controle de acesso ao renderizar abas de nós e blocos, tratando resultados de acesso neutros como permissões concedidas para abas de nós e plugins de blocos. Além disso, nenhuma verificação de acesso é realizada para blocos personalizados reutilizáveis. Isso permite que usuários sem as permissões adequadas visualizem conteúdo restrito, como nós não publicados ou blocos personalizados reutilizáveis não publicados. O risco é mitigado pelo fato de que o conteúdo exposto é selecionado por um usuário com a permissão `administer quicktabs` durante a configuração. **Recommendations** Atualize o Drupal Quick Tabs para uma versão posterior à 4.3.1.

**Nome do Software Vulnerável e Versões Afetadas** Drupal Diff versões 0.0.0 a 2.0.1 Drupal Diff versões 2.1.0 a 2.1.1 **Description** Uma falha de autorização incorreta permite a navegação forçada (Forceful Browsing). O módulo não restringe adequadamente o acesso a diffs de revisões de entidades que não sejam nós. Isso requer que o invasor possua uma função com permissão para visualizar a entidade. **Recommendations** Atualize as versões 0.0.0 a 2.0.1 do Drupal Diff para uma versão corrigida. Atualize as versões 2.1.0 a 2.1.1 do Drupal Diff para uma versão corrigida.

**Nome do Software Vulnerável e Versões Afetadas** Token Content Access versões 0.0.0 a 3.1.2 **Description** Existe uma discrepância de tempo observável no módulo Token Content Access, que permite que administradores do site concedam acesso ao conteúdo por meio de tokens de acesso. O módulo não protege adequadamente a comparação dos tokens de acesso, permitindo que um invasor persistente realize um ataque de temporização (timing attack)—um método de adivinhação de dados secretos medindo o tempo de resposta do sistema—para descobrir um token válido e ignorar as restrições de acesso. A exploração requer que o invasor conheça a URL do conteúdo protegido e meça com precisão as diferenças de tempo nas respostas. **Recommendations** Atualize o Token Content Access para uma versão posterior à 3.1.2.