CVE-2026-96361

Nome do Software Vulnerável e Versões Afetadas Módulo Webform do Drupal (versões afetadas não especificadas)

Descrição O módulo Webform não sanitiza adequadamente a configuração do contador de texto antes de passar as opções para a biblioteca jQuery Text Counter incluída. Essa falha permite que marcações de configurações relacionadas ao contador sejam inseridas na página, resultando em cross-site scripting (XSS), uma técnica onde scripts maliciosos são injetados em sites confiáveis. A exploração requer que o invasor tenha permissões para criar ou editar elementos Webform afetados ou para colocar marcações de contador manipuladas em uma página onde o JavaScript do contador Webform esteja ativo. Aproximadamente 436.300 instâncias de Drupal foram identificadas globalmente como potencialmente expostas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.