PT-2026-97648

CVE-2026-96356

Publicado

2026-09-23

Atualizado

2026-10-22

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Webform (versões afetadas não especificadas)

Descrição Existe um problema onde as regras de acesso específicas do usuário não são suficientemente protegidas contra configurações salvas malformadas. Sob condições específicas do site, uma regra de acesso projetada para restringir o acesso a envios apenas a contas de usuário selecionadas pode, inadvertidamente, conceder acesso a usuários anônimos. Aproximadamente 436.300 instâncias de Drupal foram identificadas globalmente como potencialmente expostas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores