PT-2026-97678

CVE-2026-96388

Publicado

2026-09-23

Atualizado

2026-10-22

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Drupal Tawk.to - Live chat application versões 0.0.0 a 3.0.4

Descrição O Cross-Site Request Forgery (CSRF) ocorre quando o módulo não valida adequadamente certas solicitações. Isso permite que um invasor engane um usuário autenticado para realizar ações não pretendidas. CSRF é uma falha na qual um site malicioso faz com que o navegador web do usuário execute uma ação indesejada em um site diferente onde o usuário está autenticado no momento.

Recomendações Atualize o Drupal Tawk.to - Live chat application para uma versão posterior à 3.0.4.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores