Bram Driesen

**Nome do Software Vulnerável e Versões Afetadas** Drupal Colorbox Inline versões 0.0.0 a 2.1.0 **Descrição** Um problema no módulo Drupal Colorbox Inline, que permite abrir o conteúdo da página dentro de um colorbox, ocorre porque o módulo não sanitiza adequadamente o valor do atributo `data-colorbox-inline` antes de passá-lo ao jQuery. Isso leva ao Cross-Site Scripting (XSS), uma falha onde scripts maliciosos são injetados em sites confiáveis. A exploração requer que o invasor possua uma função com permissões para inserir tags HTML contendo atributos de dados específicos. **Recomendações** Atualizar para a versão 2.1.1.

**Name of the Vulnerable Software and Affected Versions** Drupal AJAX Dashboard versions prior to 3.1.0 **Description** A missing authentication check for a critical function in Drupal AJAX Dashboard allows exploitation of incorrectly configured access control security levels. The issue resides in the AJAX Dashboard module, specifically related to entity dashboards enabling configurable dashboards attached to entities with AJAX-reloading capabilities. The module does not adequately verify access permissions on the dashboard configuration route, potentially allowing unauthorized users to access and modify dashboard settings. The vulnerability is mitigated if the AJAX Dashboard Entity Dashboard submodule is not enabled. **Recommendations** Update to AJAX Dashboard version 3.1.0 or later.

**Name of the Vulnerable Software and Affected Versions** Drupal Entity Share versions prior to 3.13.0 **Description** An authorization issue exists in Drupal Entity Share that permits forceful browsing. This flaw potentially allows unauthorized access to resources. **Recommendations** Update Drupal Entity Share to version 3.13.0 or later.

**Name of the Vulnerable Software and Affected Versions** Drupal AI versions 0.0.0 through 1.0.6 Drupal AI versions 1.1.0 through 1.1.6 Drupal AI versions 1.2.0 through 1.2.3 **Description** A flaw exists in Drupal AI that allows for Cross-Site Scripting (XSS). This issue is due to improper neutralization of input during web page generation. The vulnerability could potentially allow an attacker to inject malicious scripts into web pages viewed by other users. **Recommendations** Update Drupal AI to version 1.0.7 or later. Update Drupal AI to version 1.1.7 or later. Update Drupal AI to version 1.2.4 or later.

**Name of the Vulnerable Software and Affected Versions** Drupal Tagify versions prior to 1.2.44 **Description** A flaw exists in Drupal Tagify that allows for Cross-Site Scripting (XSS). This issue is due to improper neutralization of input during web page generation. The vulnerability could potentially allow attackers to inject malicious scripts into web pages viewed by other users. **Recommendations** Update Drupal Tagify to version 1.2.44 or later.

**Name of the Vulnerable Software and Affected Versions** Next.Js versions 0.0.0 through 1.6.3 Next.Js versions 2.0.0 through 2.0.0 **Description** A security issue exists in Next.Js related to a permissive cross-domain security policy with untrusted domains, which can lead to Cross-Site Scripting (XSS). This allows for potential malicious code execution within the context of a user's browser. **Recommendations** Update Next.Js to version 1.6.4 or later. Update Next.Js to version 2.0.1 or later.

**Nome do Software Vulnerável e Versões Afetadas** Drupal Bookable Calendar versões 0.0.0 a 2.2.12 **Descrição** O problema está relacionado a uma vulnerabilidade de Falta de Autorização no Drupal Bookable Calendar, que permite Navegação Forçada. **Recomendações** Para as versões de 0.0.0 a 2.2.12, atualize para a versão 2.2.13 ou posterior para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Drupal core 8.0.0 até 10.3.13 Versões do Drupal core 10.4.0 até 10.4.4 Versões do Drupal core 11.0.0 até 11.0.12 Versões do Drupal core 11.1.0 até 11.1.4 **Descrição** O problema afeta o Drupal core, permitindo Cross-Site Scripting (XSS) devido à neutralização inadequada de entrada durante a geração de páginas web. **Recomendações** Para as versões 8.0.0 até 10.3.13, atualize para a versão 10.3.14 ou posterior. Para as versões 10.4.0 até 10.4.4, atualize para a versão 10.4.5 ou posterior. Para as versões 11.0.0 até 11.0.12, atualize para a versão 11.0.13 ou posterior. Para as versões 11.1.0 até 11.1.4, atualize para a versão 11.1.5 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Drupal Formatter Suite versões 0.0.0 até 2.0.x **Descrição** O problema está relacionado à neutralização inadequada de entrada durante a geração da página web, o que permite Cross-Site Scripting (XSS). Isso pode levar à execução de scripts maliciosos no lado do cliente. **Recomendações** Para as versões 0.0.0 até 2.0.x, atualize para a versão 2.1.0 ou posterior para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** RapiDoc OAS Field Formatter versions 0.0.0 through 1.0.0 **Description** The issue affects the RapiDoc OAS Field Formatter, allowing Cross-Site Scripting (XSS) due to improper neutralization of input during web page generation. **Recommendations** For versions 0.0.0 through 1.0.0, update to version 1.0.1 or later to resolve the issue.

**Nome do Software Vulnerável e Versões Afetadas** Drupal Link field display mode formatter versões 0.0.0 até 1.6.0 **Descrição** O problema está relacionado a uma Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecida como Cross-site Scripting (XSS), no Drupal Link field display mode formatter. Isso permite ataques de Cross-Site Scripting (XSS). **Recomendações** Para as versões 0.0.0 até 1.6.0, atualize para a versão 1.6.0 ou posterior para resolver o problema.