CVE-2026-96398

اسم البرنامج المصاب والإصدارات المتأثرة Drupal Webform الإصدارات من 0.0.0 إلى 6.2.12 Drupal Webform الإصدارات من 6.3.0 إلى 6.3.1

Description تسمح ثغرة تفويض غير صحيح بالتصفح القسري (forceful browsing) في وحدة Webform. تفشل الوحدة في تقييد الوصول بشكل كافٍ إلى أوضاع عرض معينة للطلبات المقدمة. وبناءً على ذلك، يمكن للمستخدم الذي يملك صلاحية عرض طلب مقدم الوصول إلى وضع عرض أكثر تساهلاً ورؤية حقول من المفترض أن تكون مقيدة. يتطلب هذا أن يكون لدى المهاجم بالفعل صلاحية الوصول لعرض الطلب المتأثر.

Recommendations تحديث إصدارات Drupal Webform من 0.0.0 إلى 6.2.12 إلى إصدار أحدث من 6.2.12. تحديث إصدارات Drupal Webform من 6.3.0 إلى 6.3.1 إلى إصدار أحدث من 6.3.1.