PT-2026-97663

CVE-2026-96371

Publicado

2026-09-23

Atualizado

2026-10-22

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Drupal Webform versões 0.0.0 a 6.2.12 Drupal Webform versões 6.3.0 a 6.3.1

Descrição Ocorre Cross-Site Scripting (XSS) Armazenado quando o módulo não restringe suficientemente o acesso à edição da fonte bruta do webform enquanto o módulo Webform UI está desativado. Isso permite que um usuário com permissões para criar ou editar webforms insira configurações de fonte que são renderizadas de forma insegura. XSS Armazenado é uma falha de segurança onde um script malicioso é armazenado permanentemente no servidor alvo e executado no navegador dos usuários que visualizam a página afetada.

Recomendações Atualize o Drupal Webform para uma versão posterior à 6.2.12. Atualize o Drupal Webform para uma versão posterior à 6.3.1.

Explorabilidade

Exploit

Correção

Pesquisadores