CVE-2026-96370
CVE-2026-96370 · Webform - Moderately critical - Access bypass, Server-side request forgery - SA-CONTRIB-2026-164
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Incorrect Authorization vulnerability in Drupal Webform allows Server Side Request Forgery. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.
CVSS 5.4 · Media · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
webform
- Versiones
- ≥ 0.0.0, < 6.2.12: Afectada (semver)
- ≥ 6.3.0, < 6.3.1: Afectada (semver)
Actualiza a 6.2.12; Actualiza a 6.3.1
drupal/webform Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.2.12
- ECOSYSTEM: ≥ 6.3.0, < 6.3.1
Actualiza a 6.2.12; Actualiza a 6.3.1