CVE-2026-16644 in Webform REST Plugin

Riassunto

di VulDB • 26/08/2026

Vulnerabilità di autorizzazione errata nel modulo Webform REST di Drupal che consente la navigazione forzata (Forceful Browsing). Questo problema interessa le versioni del modulo Webform REST dalla 0.0.0 alla 4.1.0.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Drupal
• Prenotare: 22/07/2026
• Divulgazione: 26/08/2026
• Moderazione: accettato
• Voce: VDB-395412
• CPE: pronto
• CWE: CWE-285 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16644
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16644
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16644/