CVE-2013-4225

**Nome do software vulnerável e versões afetadas:

Módulo restws do Drupal, versões 7.x-1.x anteriores à 7.x-1.4

Módulo restws do Drupal, versões 7.x-2.x anteriores à 7.x-2.1

Descrição:

A vulnerabilidade permite que usuários remotos autenticados com determinadas permissões, como acessar nó de recurso e criar conteúdo de página, possam potencialmente realizar cross-site scripting (XSS) ou executar código PHP arbitrário por meio de um campo de texto malicioso, devido à restrição inadequada do acesso a operações de gravação de entidades.

Recomendações:

Para o módulo Drupal restws versão 7.x-1.x, atualize para a versão 7.x-1.4 ou posterior.

Para o módulo Drupal restws versão 7.x-2.x, atualize para a versão 7.x-2.1 ou posterior.