CVE-2026-96360 in Webforminformation

Résumé

par VulDB • 22/10/2026

Vulnérabilité de « Neutralisation incorrecte des entrées lors de la génération de pages web » (« Cross-site Scripting ») dans Drupal Webform permettant une attaque par script intersite (XSS). Ce problème affecte les versions suivantes de Webform : de 0.0.0 à 6.2.12, et de 6.3.0 à 6.3.1.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

Drupal

Réserver

23/09/2026

Divulgation

22/10/2026

Modérer

accepté

Entrée

VDB-425140

EPSS

0.00000

KEV

non

Activités

moyen

Sources

Do you know our Splunk app?

Download it now for free!