Drupal
Drupal Webform: vulnerabilidades y CVE
Drupal Webform tiene 13 vulnerabilidades publicadas, 13 de ellas en los últimos 12 meses. 0 son críticas y 0 figuran en el catálogo de explotación activa de CISA.
CVE13
Últimos 12 meses13
Críticas0
Explotadas activamente0
Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología
Últimas vulnerabilidades
| CVE | Severidad | EPSS | Explotación activa | Publicada | Descripción |
|---|---|---|---|---|---|
| CVE-2026-96373 | Sin puntuar | — | — | 22 oct 2026 | Vulnerabilidad de autorización incorrecta en Drupal Webform que permite Forceful Browsing. Este problema afecta a las versiones de Webform: desde 0.0.0 hasta 6.2.12, desde 6.3.0 hasta 6.3.1. |
| CVE-2026-96372 | Sin puntuar | — | — | 22 oct 2026 | Vulnerabilidad de granularidad insuficiente en el control de acceso en Drupal Webform que permite el forceful browsing. Este problema afecta a las versiones de Webform desde la 0.0.0 hasta la 6.2.12, y desde la 6.3.0… |
| CVE-2026-96371 | Sin puntuar | — | — | 22 oct 2026 | Vulnerabilidad de Privilege Defined With Unsafe Actions en Drupal Webform que permite XSS almacenado (cross-site scripting almacenado). Este problema afecta a las versiones de Webform desde 0.0.0 hasta 6.2.12, y desde… |
| CVE-2026-96368 | Sin puntuar | — | — | 22 oct 2026 | Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ("Cross-site Scripting") en Drupal Webform que permite XSS almacenado. Este problema afecta a las versiones de Webform desde… |
| CVE-2026-96367 | Sin puntuar | — | — | 22 oct 2026 | Vulnerabilidad de Privilege Defined With Unsafe Actions en Drupal Webform que permite XSS almacenado (cross-site scripting almacenado). Este problema afecta a las versiones de Webform desde 0.0.0 hasta 6.2.12, y desde… |
| CVE-2026-96364 | Sin puntuar | — | — | 22 oct 2026 | Vulnerabilidad de control inadecuado de la frecuencia de interacción en Drupal Webform que permite el uso indebido de la funcionalidad. Este problema afecta a las versiones de Webform desde la 0.0.0 hasta la 6.2.12, y… |
| CVE-2026-96363 | Sin puntuar | — | — | 22 oct 2026 | Vulnerabilidad de Privilege Defined With Unsafe Actions en Drupal Webform que permite XSS almacenado (cross-site scripting almacenado). Este problema afecta a las versiones de Webform desde 0.0.0 hasta 6.2.12, y desde… |
| CVE-2026-96362 | Sin puntuar | — | — | 22 oct 2026 | Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ("Cross-site Scripting") en Drupal Webform que permite ataques de Cross-Site Scripting (XSS). Este problema afecta a las… |
| CVE-2026-96361 | Sin puntuar | — | — | 22 oct 2026 | Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ("Cross-site Scripting") en Drupal Webform que permite ataques de Cross-Site Scripting (XSS). Este problema afecta a las… |
| CVE-2026-96358 | Sin puntuar | — | — | 22 oct 2026 | Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ("Cross-site Scripting") en Drupal Webform que permite ataques de Cross-Site Scripting (XSS). Este problema afecta a las… |
| CVE-2026-96357 | Sin puntuar | — | — | 22 oct 2026 | Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ("Cross-site Scripting") en Drupal Webform que permite XSS almacenado. Este problema afecta a las versiones de Webform desde… |
| CVE-2026-96356 | Sin puntuar | — | — | 22 oct 2026 | Vulnerabilidad de autorización incorrecta en Drupal Webform que permite Forceful Browsing. Este problema afecta a las versiones de Webform desde 0.0.0 hasta 6.2.12, y desde 6.3.0 hasta 6.3.1. |
| CVE-2026-96355 | Sin puntuar | — | — | 22 oct 2026 | Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un motor de plantillas en Drupal Webform, que permite la inyección de código. Este problema afecta a las versiones de Webform desde 0.0.0… |