p PatchFirst

CVE-2026-96391

CVE-2026-96391 · Webform REST - Less critical - Access bypass - SA-CONTRIB-2026-186

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Missing Authorization vulnerability in Drupal Webform REST allows Forceful Browsing. This issue affects Webform REST versions: from 0.0.0 to 4.2.1.

EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • webform rest

    Softwareversionen
    • ≥ 0.0.0, < 4.2.1: Betroffen (semver)

    Auf 4.2.1 aktualisieren

  • drupal/webform_rest Packagist:https://packages.drupal.org/8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.2.1

    Auf 4.2.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →