CVE-2026-16644
CVE-2026-16644 · Webform REST - Moderately critical - Access bypass - SA-CONTRIB-2026-087
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Incorrect Authorization vulnerability in Drupal Webform REST allows Forceful Browsing. This issue affects Webform REST versions: from 0.0.0 to 4.1.0.
CVSS 9.1 · Crítica · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
webform rest
- Versiones
- ≥ 0.0.0, < 4.1.0: Afectada (semver)
Actualiza a 4.1.0
drupal/webform_rest Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.1.0
Actualiza a 4.1.0