CVE-2026-96391 in Webform REST

Riassunto

di VulDB • 22/10/2026

Una vulnerabilità di Missing Authorization nel modulo Webform REST di Drupal consente il Forceful Browsing. Questo problema interessa le versioni del modulo Webform REST dalla 0.0.0 alla 4.2.1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Drupal
• Prenotare: 23/09/2026
• Divulgazione: 22/10/2026
• Moderazione: accettato
• Voce: VDB-425172
• CPE: 20261022
• CWE: CWE-285 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00196
• KEV: no
• Attività: basso
• Settore: Hostingprovider, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96391
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96391
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96391/