Frank Mably

**Name of the Vulnerable Software and Affected Versions** Drupal Responsive Favicons versions prior to 2.0.2 **Description** A flaw exists in the Drupal Responsive Favicons module where administrator-entered text is not properly filtered, leading to a Cross-Site Scripting (XSS) issue. An attacker must possess the 'administer responsive favicons' permission to exploit this. The module adds favicons generated by `realfavicongenerator.net` to a Drupal site. The vulnerability is a type of Improper Neutralization of Input During Web Page Generation. **Recommendations** Update to version 2.0.2 or later.

**Nome do Software Vulnerável e Versões Afetadas** Drupal AT Internet Piano Analytics versões 0.0.0 a 1.0.0 Drupal AT Internet Piano Analytics versões 2.0.0 a 2.3.0 **Descrição** O módulo AT Internet Piano Analytics para Drupal contém uma vulnerabilidade de Cross-Site Scripting (XSS). O módulo não filtra corretamente o texto inserido por administradores, resultando em uma condição de XSS persistente. Um atacante deve ter a permissão 'administer pianoanalytics' para explorar essa vulnerabilidade. **Recomendações** Atualize para a versão 1.0.1 ou superior. Atualize para a versão 2.3.1 ou superior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Drupal AT Internet SmartTag anteriores à 1.0.1 **Descrição** O software contém uma falha devido à neutralização inadequada de entrada durante a geração de páginas web, o que permite a ocorrência de Cross-Site Scripting (XSS). Isso significa que um atacante poderia potencialmente injetar scripts maliciosos em páginas web visualizadas por outros usuários. **Recomendações** Atualize para a versão 1.0.1 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Versões do Toc.Js de 0.0.0 a 3.2.1 Descrição: O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecida como Cross-site Scripting (XSS), no Drupal Toc.Js. Isso permite que um atacante execute ataques de Cross-Site Scripting (XSS). Recomendações: Para as versões do Toc.Js de 0.0.0 a 3.2.1, atualize para a versão 3.2.1 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do TacJS de 0.0.0 a 6.4.9 **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da web, o que permite ataques de Cross-Site Scripting (XSS). Isso pode permitir que um invasor remoto execute ataques de script entre sites. **Recomendações** Para as versões 0.0.0 a 6.4.9, atualize para a versão 6.5.0 ou posterior para resolver o problema.