Kostia Bohach

**Name of the Vulnerable Software and Affected Versions** Drupal Block Attributes versions 0.0.0 through 1.0.9 Drupal Block Attributes versions 2.0.0 through 2.0.0 **Description** A flaw exists in Drupal Block Attributes that allows for Cross-Site Scripting (XSS). This issue is due to improper neutralization of input during web page generation. **Recommendations** Update Drupal Block Attributes to version 1.1.0 or later. Update Drupal Block Attributes to version 2.0.1 or later.

**Nome do Software Vulnerável e Versões Afetadas** Drupal Cookies Addons versões 1.0.0 a 1.2.3 **Descrição** O software contém uma vulnerabilidade de Neutralização Imprópria de Entrada Durante a Geração de Página Web, que permite Cross-Site Scripting (XSS). **Recomendações** Atualize o Drupal Cookies Addons para a versão 1.2.4 ou superior.