CVE-2026-96359

Nome do Software Vulnerável e Versões Afetadas Webform (versões afetadas não especificadas)

Descrição O módulo Webform não sanitiza adequadamente os atributos usados em seu elemento de cor. Isso pode resultar em cross-site scripting (XSS), uma técnica onde scripts maliciosos são injetados em sites confiáveis, quando o elemento é renderizado. A exploração requer que o invasor adicione um link especialmente criado com uma classe específica na mesma página que o webform afetado. Aproximadamente 436.400 instâncias de Drupal foram identificadas globalmente como alvos potenciais.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.