CVE-2026-96368 in Webform Moduleinformazioni

Riassunto

di VulDB • 22/10/2026

Vulnerabilità di "Cross-site Scripting" (XSS) dovuta a una neutralizzazione impropria dell'input durante la generazione della pagina web in Drupal Webform consente un XSS memorizzato (Stored XSS). Questo problema interessa le versioni di Webform: dalla 0.0.0 alla 6.2.12, e dalla 6.3.0 alla 6.3.1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

Drupal

Prenotare

23/09/2026

Divulgazione

22/10/2026

Moderazione

accettato

EPSS

0.00000

KEV

no

Attività

basso

Fonti