CVE-2026-16644

KrytyczneCVSS 9.1

Opublikowano: 25/08/2026(UTC)Zaktualizowano: 26/08/2026(UTC)Przetłumaczono: 26/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Nieprawidłowa autoryzacja w module Drupal Webform REST umożliwia wymuszone przeglądanie zasobów. Podatność dotyczy wersji od 0.0.0 do 4.1.0.

Atakujący może uzyskać dostęp do danych przesyłanych przez formularze, co może naruszyć poufność informacji.

Zaktualizuj moduł Webform REST do wersji zawierającej poprawkę bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

Incorrect Authorization vulnerability in Drupal Webform REST allows Forceful Browsing. This issue affects Webform REST versions: from 0.0.0 to 4.1.0.