Markus Kalkbrenner

**Nome do Software Vulnerável e Versões Afetadas** Drupal Search API Solr versões 0.0.0 a 4.3.8 **Descrição** Uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) afeta o software, permitindo que ações não autorizadas sejam realizadas. Esta vulnerabilidade pode ser explorada para executar ações em nome de outro usuário sem seu conhecimento ou consentimento. **Recomendações** Para as versões 0.0.0 a 4.3.8, atualize para a versão 4.3.9 ou posterior para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Drupal Facets de 0.0.0 a 2.0.9 **Descrição** O problema está relacionado à neutralização inadequada de entrada durante a geração de páginas da web, o que permite Cross-Site Scripting (XSS). Isso pode ser explorado por um atacante remoto para sequestrar a sessão de um usuário. O problema está associado ao módulo de autenticação de dois fatores e ao gerenciamento incorreto de sessão. **Recomendações** Para as versões de 0.0.0 a 2.0.9, atualize para uma versão superior a 2.0.9 para resolver o problema. Como medida de contorno temporária, considere restringir o acesso ao módulo Facets para minimizar o risco de exploração. Evite utilizar o módulo Facets até que o problema seja resolvido.