CVE-2026-96398
CVE-2026-96398 · Webform - Less critical - Access bypass - SA-CONTRIB-2026-173
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Incorrect Authorization vulnerability in Drupal Webform allows Forceful Browsing. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.
CVSS 4.3 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
webform
- Versiones
- ≥ 0.0.0, < 6.2.12: Afectada (semver)
- ≥ 6.3.0, < 6.3.1: Afectada (semver)
Actualiza a 6.2.12; Actualiza a 6.3.1
drupal/webform Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.2.12
- ECOSYSTEM: ≥ 6.3.0, < 6.3.1
Actualiza a 6.2.12; Actualiza a 6.3.1