Jakob P

**Name of the Vulnerable Software and Affected Versions** Drupal Automated Logout versions 0.0.0 through 1.6.9 Drupal Automated Logout versions 2.0.0 through 2.0.1 **Description** The Automated Logout module for Drupal does not adequately protect its routes against Cross-Site Request Forgery (CSRF). This allows an attacker to trigger the logout route without the user’s knowledge or consent. The module is designed to allow site administrators to log users out after a period of inactivity. **Recommendations** Update Drupal Automated Logout to version 1.7.0 or later. Update Drupal Automated Logout to version 2.0.2 or later.

**Name of the Vulnerable Software and Affected Versions** Drupal CAPTCHA versions 0.0.0 through 1.16.9 Drupal CAPTCHA versions 2.0.0 through 2.0.9 **Description** A functionality bypass exists in Drupal CAPTCHA due to insufficient invalidation of security tokens. An attacker may bypass the CAPTCHA on subsequent submissions if they first successfully solve at least one CAPTCHA manually to obtain valid tokens. **Recommendations** Update Drupal CAPTCHA to version 1.17.0 or later. Update Drupal CAPTCHA to version 2.0.10 or later.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Acquia DAM de 0.0.0 a 1.1.4 **Descrição** Existe uma falha de autorização no Drupal Acquia DAM, permitindo navegação forçada. Isso permite acesso não autorizado a recursos. **Recomendações** Atualize o Acquia DAM para a versão 1.1.5 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Versões do Drupal Panels de 0.0.0 a 4.9.0 Descrição: A vulnerabilidade afeta o Drupal Panels devido à falta de autenticação para uma função crítica, permitindo a exploração de níveis de segurança de controle de acesso configurados incorretamente. Recomendações: Para as versões de 0.0.0 a 4.9.0, atualize para a versão 4.9.0 ou posterior para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Drupal Google Tag de 0.0.0 a 1.7.x Versões do Drupal Google Tag de 2.0.0 a 2.0.7 **Descrição** O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecido como Cross-site Scripting (XSS). Isso permite ataques de Cross-Site Scripting (XSS). **Recomendações** Para as versões de 0.0.0 a 1.7.x, atualize para a versão 1.8.0 ou posterior. Para as versões de 2.0.0 a 2.0.7, atualize para a versão 2.0.8 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Drupal Google Tag de 0.0.0 a 1.7.x Versões do Drupal Google Tag de 2.0.0 a 2.0.7 **Descrição** Uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) afeta o módulo Drupal Google Tag, permitindo que ações não autorizadas sejam realizadas em nome de um usuário. Esta vulnerabilidade pode ser explorada para executar ações sem o conhecimento ou consentimento do usuário. **Recomendações** Para as versões de 0.0.0 a 1.7.x, atualize para a versão 1.8.0 ou posterior. Para as versões de 2.0.0 a 2.0.7, atualize para a versão 2.0.8 ou posterior.