Um problema de autorização incorreta no submódulo Webform Submission Export/Import permite a ocorrência de Server Side Request Forgery (SSRF), uma condição na qual um invasor pode induzir o servidor a fazer requisições para um local não pretendido. O submódulo não valida adequadamente o acesso às funcionalidades de exportação e importação. Consequentemente, um usuário com permissões para editar envios de webforms e acessar resultados de webforms pode acessar a interface de importação, incluindo o caminho de importação de URL remota.