CVE-2026-96370

Nome do Software Vulnerável e Versões Afetadas Drupal Webform versões 0.0.0 a 6.2.12 Drupal Webform versões 6.3.0 a 6.3.1

Descrição Um problema de autorização incorreta no submódulo Webform Submission Export/Import permite a ocorrência de Server Side Request Forgery (SSRF), uma condição na qual um invasor pode induzir o servidor a fazer requisições para um local não pretendido. O submódulo não valida adequadamente o acesso às funcionalidades de exportação e importação. Consequentemente, um usuário com permissões para editar envios de webforms e acessar resultados de webforms pode acessar a interface de importação, incluindo o caminho de importação de URL remota.

Recomendações Atualize o Drupal Webform para uma versão posterior à 6.2.12. Atualize o Drupal Webform para uma versão posterior à 6.3.1. Desative o submódulo Webform Submission Export/Import para mitigar o risco.