CVE-2026-96391

ŚrednieCVSS 4.3

Opublikowano: 22/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 22/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Podatność polegająca na braku autoryzacji w module Drupal Webform REST pozwala na wymuszone przeglądanie (Forceful Browsing). Dotyczy wersji od 0.0.0 do 4.2.1.

Ocena ryzyka

Atakujący może uzyskać dostęp do zasobów lub funkcji, do których nie powinien mieć uprawnień, potencjalnie ujawniając dane lub wykonując nieautoryzowane akcje.

Rekomendacja

Zaktualizuj moduł Webform REST do wersji nowszej niż 4.2.1, która naprawia tę podatność. Sprawdź, czy nie ma innych podatności w module.

Inne podatności w Drupal Webform REST

CVE-2026-16644Krytyczne
Nieprawidłowa autoryzacja w module Drupal Webform REST umożliwia wymuszone przeglądanie zasobów. Podatność dotyczy wersji od 0.0.0 do 4.1.0.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Drupal Webform REST allows Forceful Browsing. This issue affects Webform REST versions: from 0.0.0 to 4.2.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS