CVE-2026-16644
CVE-2026-16644 · Webform REST - Moderately critical - Access bypass - SA-CONTRIB-2026-087
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Incorrect Authorization vulnerability in Drupal Webform REST allows Forceful Browsing. This issue affects Webform REST versions: from 0.0.0 to 4.1.0.
CVSS 9.1 · Kritisch · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
webform rest
- Softwareversionen
- ≥ 0.0.0, < 4.1.0: Betroffen (semver)
Auf 4.1.0 aktualisieren
drupal/webform_rest Packagist:https://packages.drupal.org/8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.1.0
Auf 4.1.0 aktualisieren