Ra Mänd

**Nome do Software Vulnerável e Versões Afetadas** Drupal 7 Term Reference Tree versões 7.x-1.x até 7.x-1.11 **Description** Existem dois vetores de Cross-Site Scripting (XSS) armazenado no pipeline de renderização do widget/formatter. O primeiro vetor ocorre quando o módulo Token está habilitado e os modelos de exibição de token estão configurados, fazendo com que a saída do token controlada pelo invasor, como descrições de termos, seja renderizada sem a sanitização adequada. Isso permite que usuários capazes de editar termos de taxonomia referenciados injetem HTML ou JavaScript. O segundo vetor envolve rótulos de termos de taxonomia que não são devidamente sanitizados antes de serem renderizados no widget, permitindo que usuários com permissão para criar ou editar termos de taxonomia injetem scripts no nome do termo que são executados quando um formulário contendo o widget é visualizado. **Recommendations** Atualize o Drupal 7 Term Reference Tree para uma versão posterior à 7.x-1.11.

**Nome do Software Vulnerável e Versões Afetadas** Simple Hierarchical Select (SHS) for Drupal 7 versões 7.x-1.0 até 7.x-1.10 **Descrição** Existe um risco de cross-site scripting devido à escape inadequada de texto derivado de termos na saída. Nomes de termos de taxonomia maliciosos podem ser renderizados de forma insegura dependendo do contexto de saída. Os caminhos afetados confirmados incluem a saída do formatador de campo `shs field formatter view()` e a geração de dados de termos filhos da árvore de termos `shs term get children()`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Drupal Protected Pages versões 0.0.0 até 1.7.9 **Descrição** Existe uma falha no Drupal Protected Pages que permite tentativas de autenticação excessivas, podendo levar a ataques de força bruta. Este problema afeta o módulo Protected Pages. **Recomendações** Atualize para a versão 1.8.0 ou posterior do Protected Pages.

Nome do software vulnerável e versões afetadas: Versões do Drupal Core 7.0 a 7.101 Descrição: A vulnerabilidade afeta o Drupal Core, permitindo Cross-Site Scripting (XSS) devido à neutralização inadequada de entradas durante a geração da página web. Isso permite que um invasor realize um ataque de cross-site scripting. Recomendações: Para as versões 7.0 a 7.101, atualize para a versão 7.102 ou posterior para resolver o problema. Como solução temporária, considere restringir as entradas do usuário para minimizar o risco de exploração.