O módulo Webform não valida adequadamente um valor de consulta de token opcional. Em configurações específicas onde um formulário é renderizado para visitantes anônimos, uma requisição maliciosa pode causar o consumo significativo de recursos, levando a uma Negação de Serviço (Denial of Service). Aproximadamente 436.400 instâncias de Drupal foram identificadas globalmente como potencialmente expostas.