PT-2026-97664

CVE-2026-96372

Publicado

2026-09-23

Atualizado

2026-10-22

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Drupal Webform versões 0.0.0 a 6.2.12 Drupal Webform versões 6.3.0 a 6.3.1

Description A granularidade insuficiente do controle de acesso no módulo Webform permite a navegação forçada. O módulo não restringe suficientemente o acesso à configuração de manipuladores de Operações HTTP Remotas, o que pode permitir que um usuário com permissão para editar um webform configure uma operação HTTP remota.

Recommendations Atualize as versões 0.0.0 a 6.2.12 do Drupal Webform para uma versão onde a permissão Administer webform remote post URLs seja implementada. Atualize as versões 6.3.0 a 6.3.1 do Drupal Webform para uma versão onde a permissão Administer webform remote post URLs seja implementada. Revise a permissão Administer webform remote post URLs e garanta que ela seja concedida apenas a funções confiáveis.

Explorabilidade

Exploit

Correção

Pesquisadores