CVE-2026-96368

Moduł Webform dla Drupala (wersje od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1) jest podatny na wstrzyknięcie kodu z powodu niewłaściwej neutralizacji elementów specjalnych używanych w silniku szablonów.

Moduł Drupal Webform zawiera podatność typu Incorrect Authorization umożliwiającą Forceful Browsing. Problem dotyczy wersji od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.

Moduł Webform dla Drupala zawiera podatność na nieprawidłową autoryzację umożliwiającą wymuszone przeglądanie. Podatność dotyczy wersji od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.

Moduł Webform w Drupal ma podatność związaną z niewystarczającą szczegółowością kontroli dostępu, co pozwala na wymuszone przeglądanie (forceful browsing). Problem dotyczy wersji od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.

Moduł Drupal Webform zawiera podatność typu Privilege Defined With Unsafe Actions umożliwiającą przechowywany XSS. Problem dotyczy wersji od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.

Moduł Webform w Drupal ma podatność polegającą na nieprawidłowej autoryzacji, co pozwala na ataki typu Server Side Request Forgery (SSRF). Problem dotyczy wersji od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.

Moduł Webform dla Drupala wykorzystuje pamięć podręczną przeglądarki zawierającą poufne informacje, co wynika z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.

Moduł Webform dla Drupala zawiera podatność Privilege Defined With Unsafe Actions, która umożliwia ataki Stored XSS. Problem dotyczy wersji od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.

Moduł Webform w Drupal ma podatność polegającą na nieprawidłowej autoryzacji, co pozwala na wymuszone przeglądanie (forceful browsing). Problem dotyczy wersji od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.

Moduł Webform dla Drupala zawiera podatność polegającą na alokacji zasobów bez limitów lub ograniczeń, co pozwala na nadmierną alokację. Problem dotyczy wersji od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.