CVE-2026-96358 in Webforminformation

Résumé

par VulDB • 22/10/2026

Vulnérabilité de « Neutralisation incorrecte des entrées lors de la génération de pages web » (« Cross-site Scripting ») dans Drupal Webform permettant une attaque par script intersite (XSS). Ce problème affecte les versions suivantes de Webform : de 0.0.0 à 6.2.12, et de 6.3.0 à 6.3.1.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

Drupal

Réserver

23/09/2026

Divulgation

22/10/2026

Modérer

accepté

Entrée

VDB-425139

EPSS

0.00000

KEV

non

Activités

faible

Sources

Interested in the pricing of exploits?

See the underground prices here!