CVE-2026-96372
CVE-2026-96372 · Webform - Moderately critical - Access bypass - SA-CONTRIB-2026-167
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Insufficient Granularity of Access Control vulnerability in Drupal Webform allows Forceful Browsing. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.
CVSS 5.4 · Media · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
webform
- Versiones
- ≥ 0.0.0, < 6.2.12: Afectada (semver)
- ≥ 6.3.0, < 6.3.1: Afectada (semver)
Actualiza a 6.2.12; Actualiza a 6.3.1
drupal/webform Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.2.12
- ECOSYSTEM: ≥ 6.3.0, < 6.3.1
Actualiza a 6.2.12; Actualiza a 6.3.1