Verificações de permissão insuficientes para entidades de webform e submissões de webform ao recuperar elementos ou campos de webform permitem a navegação forçada (forceful browsing). Isso ocorre no módulo utilizado para recuperar e enviar webforms via REST.