PT-2026-97655

CVE-2026-96363

Publicado

2026-09-23

Atualizado

2026-10-22

Descrição por

CVSS 3.1

3.1

Baixa

MétricasAV:N/AC:H/PR:H/UI:R/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Submódulo Drupal Webform Entity Print (versões afetadas não especificadas)

Descrição O submódulo Webform Entity Print não limita suficientemente o acesso aos seus modelos de impressão. Um usuário com permissões para criar e editar seus próprios formulários web pode explorar isso para realizar cross-site scripting (XSS) nas configurações do submódulo. Aproximadamente 436.400 instâncias de Drupal foram identificadas globalmente como potencialmente expostas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Pesquisadores