CVE-2026-96358

Nome do Software Vulnerável e Versões Afetadas Drupal Contributed Module (versões afetadas não especificadas)

Descrição O módulo Webform contém um elemento de classificação que não valida os dados adequadamente. Essa falha pode permitir cross-site scripting (XSS), uma técnica onde scripts maliciosos são injetados em sites confiáveis, em páginas que contenham um elemento de classificação. A exploração requer que o invasor seja capaz de inserir marcações HTML manipuladas na mesma página que o elemento de classificação. Aproximadamente 436.300 instâncias de Drupal foram identificadas globalmente como potencialmente expostas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.