Dan Wilga

**Nome do Software Vulnerável e Versões Afetadas** Drupal Monster Menus versões 0.0.0 a 9.3.3 Drupal Monster Menus versões 9.4.0 a 9.4.1 **Descrição** O problema está relacionado à desserialização de dados não confiáveis, o que permite a injeção de objetos. Isso pode potencialmente permitir que um atacante remoto execute código arbitrário. **Recomendações** Para as versões 0.0.0 a 9.3.3, atualize para a versão 9.3.4 ou posterior. Para as versões 9.4.0 a 9.4.1, atualize para a versão 9.4.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Monster Menus versões 0.0.0 a 9.3.1 **Descrição** O problema está relacionado a mecanismos de autorização insuficientes no módulo Monster Menus do CMS Drupal, permitindo que um atacante remoto divulgue informações protegidas e comprometa a integridade das informações protegidas. Isso pode levar à navegação forçada, na qual um atacante pode acessar áreas não autorizadas do sistema. **Recomendações** Para as versões do Monster Menus de 0.0.0 a 9.3.1, atualize para a versão 9.3.2 ou posterior para resolver o problema. Como medida de contorno temporária, considere restringir o acesso a áreas sensíveis do sistema para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Monster Menus module versions 7.x-1.21 through 7.x-1.23 **Description** The issue concerns the recycle bin feature in the Monster Menus module for Drupal, which fails to properly remove nodes from view. This allows remote attackers to obtain sensitive information via an unspecified URL pattern. **Recommendations** For Monster Menus module versions 7.x-1.21 through 7.x-1.23, update to version 7.x-1.24 or later to resolve the issue.