p PatchFirst

CVE-2026-96364

CVE-2026-96364 · Webform - Moderately critical - Access bypass - SA-CONTRIB-2026-171

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Improper Control of Interaction Frequency vulnerability in Drupal Webform allows Functionality Misuse. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

CVSS 5.3 · Media · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • webform

    Versiones
    • ≥ 0.0.0, < 6.2.12: Afectada (semver)
    • ≥ 6.3.0, < 6.3.1: Afectada (semver)

    Actualiza a 6.2.12; Actualiza a 6.3.1

  • drupal/webform Packagist:https://packages.drupal.org/8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.2.12
    • ECOSYSTEM: ≥ 6.3.0, < 6.3.1

    Actualiza a 6.2.12; Actualiza a 6.3.1

Fuentes originales

Comprueba tu servidor →