PT-2026-97652

CVE-2026-96360

Publicado

2026-09-23

Atualizado

2026-10-22

Descrição por

CVSS 3.1

3.5

Baixa

MétricasAV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Drupal (versões afetadas não especificadas)

Descrição Existe um problema no módulo Webform, utilizado para criar formulários e coletar envios. Devido à sanitização inadequada do texto de anúncio utilizado para tecnologias assistivas, entradas especialmente elaboradas podem levar ao cross-site scripting. Aproximadamente 436.400 instâncias de Drupal foram identificadas globalmente como potencialmente expostas. A execução remota de código também é possível.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores