Adam Bramley

Nome do Software Vulnerável e Versões Afetadas Drupal Role Delegation versões 1.3.0 a 1.4.9 Descrição Existe uma vulnerabilidade de escalada de privilégios no módulo Role Delegation. O módulo permite que administradores do site concedam a determinadas funções a autoridade para atribuir funções selecionadas a usuários, sem necessitar da permissão 'administer permissions'. Uma vulnerabilidade permite que um usuário com a capacidade de delegar uma função também atribua a função de administrador, inclusive à própria conta de usuário. Isso é possível quando o módulo é utilizado em conjunto com o módulo Views Bulk Operations e um atacante tem acesso a uma visualização de usuários com o módulo Views Bulk Operations ativado. Recomendações Atualize para a versão 1.5.0 ou posterior do Role Delegation.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Drupal CivicTheme Design System anteriores à 1.12.0 **Descrição** Existe uma falha no CivicTheme Design System que permite Cross-Site Scripting (XSS). Isso ocorre devido à neutralização inadequada de entrada durante a geração da página web. O problema impacta a maneira como os dados fornecidos pelo usuário são tratados, potencialmente permitindo que atacantes injetem scripts maliciosos em páginas web visualizadas por outros usuários. **Recomendações** Atualize para a versão 1.12.0 ou posterior do CivicTheme Design System.

**Nome do Software Vulnerável e Versões Afetadas** Diff versões 0.0.0 até 1.8.0 **Descrição** O problema está relacionado a uma vulnerabilidade de autorização incorreta no módulo Diff do sistema de gerenciamento de conteúdo Drupal. Esta vulnerabilidade permite o uso indevido de funcionalidade. Um atacante remoto pode explorar este problema para obter acesso a informações confidenciais. **Recomendações** Para as versões 0.0.0 até 1.8.0, atualize para a versão 1.8.0 ou posterior para resolver o problema. No momento, não há informações sobre medidas de mitigação adicionais para esta vulnerabilidade.