PT-2026-97656

CVE-2026-96364

Publicado

2026-09-23

Atualizado

2026-10-22

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Módulo Webform do Drupal (versões afetadas não especificadas)

Descrição O submódulo Webform Share, que permite que construtores de sites exponham webformulários para incorporação em outros sites, contém uma falha onde envios de webformulários habilitados para Ajax podem ignorar as proteções anti-spam. Isso ocorre quando o webformulário depende de proteções anti-spam compatíveis baseadas em Form-API, como Honeypot ou Antibot. Aproximadamente 436.400 instâncias de Drupal foram identificadas globalmente como potencialmente expostas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Pesquisadores