Richard Gaunt

**Nome do Software Vulnerável e Versões Afetadas** Versões do Drupal CivicTheme Design System anteriores à 1.12.0 **Descrição** Existe um problema de autorização incorreta no CivicTheme Design System que permite navegação forçada. Isso ocorre devido a controles de acesso insuficientes, potencialmente permitindo acesso não autorizado a recursos. **Recomendações** Atualize para a versão 1.12.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Drupal CivicTheme Design System anteriores à 1.12.0 **Descrição** Existe uma falha no CivicTheme Design System que permite Cross-Site Scripting (XSS). Isso ocorre devido à neutralização inadequada de entrada durante a geração da página web. O problema impacta a maneira como os dados fornecidos pelo usuário são tratados, potencialmente permitindo que atacantes injetem scripts maliciosos em páginas web visualizadas por outros usuários. **Recomendações** Atualize para a versão 1.12.0 ou posterior do CivicTheme Design System.