A granularidade insuficiente do controle de acesso no módulo Webform permite a navegação forçada. O módulo não restringe suficientemente o acesso à configuração de manipuladores de Operações HTTP Remotas, o que pode permitir que um usuário com permissão para editar um webform configure uma operação HTTP remota.