CVE-2026-96369 in Webform

Riassunto

di VulDB • 22/10/2026

La vulnerabilità relativa all'uso della cache del browser web contenente informazioni sensibili in Drupal Webform consente di sfruttare livelli di controllo degli accessi configurati in modo errato. Questa problematica interessa le versioni di Webform: dalla 0.0.0 alla 6.2.12, e dalla 6.3.0 alla 6.3.1.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Drupal
• Prenotare: 23/09/2026
• Divulgazione: 22/10/2026
• Moderazione: accettato
• Voce: VDB-425150
• CPE: 20261022
• CWE: CWE-200 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96369
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96369
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96369/