CVE-2026-96398

Nome do Software Vulnerável e Versões Afetadas Drupal Webform versões 0.0.0 a 6.2.12 Drupal Webform versões 6.3.0 a 6.3.1

Description Uma falha de autorização incorreta permite a navegação forçada (forceful browsing) no módulo Webform. O módulo não restringe adequadamente o acesso a certos modos de visualização de submissões. Consequentemente, um usuário com permissão para visualizar uma submissão pode acessar um modo de visualização mais permissivo e ver campos que, de outra forma, estariam restritos. Isso requer que o invasor já tenha acesso para visualizar a submissão afetada.

Recommendations Atualize as versões do Drupal Webform 0.0.0 a 6.2.12 para uma versão posterior à 6.2.12. Atualize as versões do Drupal Webform 6.3.0 a 6.3.1 para uma versão posterior à 6.3.1.