CVE-2026-96373

Nome do Software Vulnerável e Versões Afetadas Drupal Webform versões 0.0.0 a 6.2.12 Drupal Webform versões 6.3.0 a 6.3.1

Description Um problema de autorização incorreta permite a navegação forçada ao servir exportações de envios geradas. O módulo não valida adequadamente os nomes de arquivos solicitados, o que pode permitir que um usuário com permissão para visualizar resultados de envio de um formulário web acesse ou remova arquivos do diretório temporário de exportação configurado que não foram gerados para aquele formulário específico. Isso requer que o invasor tenha permissão para visualizar os resultados do envio e conheça o nome do arquivo alvo.

Recommendations Atualize o Drupal Webform para uma versão posterior à 6.2.12. Atualize o Drupal Webform para uma versão posterior à 6.3.1.