PT-2026-97655 · Drupal · Webform Entity Print
CVE-2026-96363
·
Publicado
2026-09-23
·
Atualizado
2026-09-27
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Submódulo Drupal Webform Entity Print (versões afetadas não especificadas)
Descrição
O submódulo Webform Entity Print não limita suficientemente o acesso aos seus modelos de impressão. Um usuário com permissões para criar e editar seus próprios formulários web pode explorar isso para realizar cross-site scripting (XSS) nas configurações do submódulo. Aproximadamente 436.400 instâncias de Drupal foram identificadas globalmente como potencialmente expostas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Webform Entity Print