Katalog CVE
CVE-2026-16644
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.31%
Percentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Nieprawidłowa autoryzacja w module Drupal Webform REST umożliwia wymuszone przeglądanie zasobów. Podatność dotyczy wersji od 0.0.0 do 4.1.0.
Ocena ryzyka
Atakujący może uzyskać dostęp do danych przesyłanych przez formularze, co może naruszyć poufność informacji.
Rekomendacja
Zaktualizuj moduł Webform REST do wersji zawierającej poprawkę bezpieczeństwa.
Inne podatności w Drupal Webform REST
Oryginalny opis (angielski, źródło NVD)
Incorrect Authorization vulnerability in Drupal Webform REST allows Forceful Browsing. This issue affects Webform REST versions: from 0.0.0 to 4.1.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS