Vulnerabilidades

Vulnerabilidad de autorización incorrecta en Drupal Webform que permite Forceful Browsing. Este problema afecta a las versiones de Webform desde 0.0.0 hasta 6.2.12, y desde 6.3.0 hasta 6.3.1.

Vulnerabilidad de falta de autorización en Drupal Webform REST que permite la navegación forzada. Este problema afecta a las versiones de Webform REST desde la 0.0.0 hasta la 4.2.1.

Vulnerabilidad de autorización incorrecta en Drupal Webform que permite Forceful Browsing. Este problema afecta a las versiones de Webform: desde 0.0.0 hasta 6.2.12, desde 6.3.0 hasta 6.3.1.

Vulnerabilidad de granularidad insuficiente en el control de acceso en Drupal Webform que permite el forceful browsing. Este problema afecta a las versiones de Webform desde la 0.0.0 hasta la 6.2.12, y desde la 6.3.0 hasta la 6.3.1.

Vulnerabilidad de Privilege Defined With Unsafe Actions en Drupal Webform que permite XSS almacenado (cross-site scripting almacenado). Este problema afecta a las versiones de Webform desde 0.0.0 hasta 6.2.12, y desde 6.3.0 hasta 6.3.1.

Vulnerabilidad de autorización incorrecta en Drupal Webform que permite Server Side Request Forgery (SSRF). Este problema afecta a las versiones de Webform desde la 0.0.0 hasta la 6.2.12, y desde la 6.3.0 hasta la 6.3.1.

Vulnerabilidad de uso de la caché del navegador web que contiene información sensible en Drupal Webform, que permite aprovechar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a las versiones de Webform: desde 0.0.0 hasta 6.2.12, desde 6.3.0 hasta 6.3.1.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ("Cross-site Scripting") en Drupal Webform que permite XSS almacenado. Este problema afecta a las versiones de Webform desde 0.0.0 hasta 6.2.12, y desde 6.3.0 hasta 6.3.1.

Vulnerabilidad de Privilege Defined With Unsafe Actions en Drupal Webform que permite XSS almacenado (cross-site scripting almacenado). Este problema afecta a las versiones de Webform desde 0.0.0 hasta 6.2.12, y desde 6.3.0 hasta 6.3.1.

Vulnerabilidad de autorización incorrecta en Drupal Webform que permite Forceful Browsing. Este problema afecta a las versiones de Webform: desde 0.0.0 hasta 6.2.12, desde 6.3.0 hasta 6.3.1.

Vulnerabilidad de asignación de recursos sin límites ni limitación (CWE-770) en Drupal Webform que permite una asignación excesiva. Este problema afecta a las versiones de Webform desde la 0.0.0 hasta la 6.2.12, y desde la 6.3.0 hasta la 6.3.1.

Vulnerabilidad de control inadecuado de la frecuencia de interacción en Drupal Webform que permite el uso indebido de la funcionalidad. Este problema afecta a las versiones de Webform desde la 0.0.0 hasta la 6.2.12, y desde la 6.3.0 hasta la 6.3.1.

Vulnerabilidad de Privilege Defined With Unsafe Actions en Drupal Webform que permite XSS almacenado (cross-site scripting almacenado). Este problema afecta a las versiones de Webform desde 0.0.0 hasta 6.2.12, y desde 6.3.0 hasta 6.3.1.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ("Cross-site Scripting") en Drupal Webform que permite ataques de Cross-Site Scripting (XSS). Este problema afecta a las versiones de Webform desde 0.0.0 hasta 6.2.12, y desde 6.3.0 hasta 6.3.1.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ("Cross-site Scripting") en Drupal Webform que permite ataques de Cross-Site Scripting (XSS). Este problema afecta a las versiones de Webform desde 0.0.0 hasta 6.2.12, y desde 6.3.0 hasta 6.3.1.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ("Cross-site Scripting") en Drupal Webform que permite ataques de Cross-Site Scripting (XSS). Este problema afecta a las versiones de Webform desde 0.0.0 hasta 6.2.12, y desde 6.3.0 hasta 6.3.1.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ("Cross-site Scripting") en Drupal Webform que permite ataques de Cross-Site Scripting (XSS). Este problema afecta a las versiones de Webform desde la 0.0.0 hasta la 6.2.12, y desde la 6.3.0 hasta la 6.3.1.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ("Cross-site Scripting") en Drupal Webform que permite ataques de Cross-Site Scripting (XSS). Este problema afecta a las versiones de Webform desde la 0.0.0 hasta la 6.2.12, y desde la 6.3.0 hasta la 6.3.1.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ("Cross-site Scripting") en Drupal Webform que permite XSS almacenado. Este problema afecta a las versiones de Webform desde 0.0.0 hasta 6.2.12, y desde 6.3.0 hasta 6.3.1.

Vulnerabilidad de autorización incorrecta en Drupal Webform que permite Forceful Browsing. Este problema afecta a las versiones de Webform desde 0.0.0 hasta 6.2.12, y desde 6.3.0 hasta 6.3.1.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un motor de plantillas en Drupal Webform, que permite la inyección de código. Este problema afecta a las versiones de Webform desde 0.0.0 hasta 6.2.12, y desde 6.3.0 hasta 6.3.1.

Vulnerabilidad de falta de autorización en Drupal Webform Submissions Delete que permite la navegación forzada. Este problema afecta a las versiones de Webform Submissions Delete desde la 0.0.0 hasta la 1.2.0.

Vulnerabilidad de autorización incorrecta en Drupal Webform REST que permite navegación forzada (Forceful Browsing). Este problema afecta a las versiones de Webform REST: desde 0.0.0 hasta 4.1.0.

Vulnerabilidad por falta de autorización en mailercloud Mailercloud - Integrate webforms and synchronize website contacts mailercloud-integrate-webforms-synchronize-contacts permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Mailercloud - Integrate…

El módulo Webform Multiple File Upload para Drupal 7.x contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el renderizador del nombre de archivo. Un atacante no autenticado puede explotar esta vulnerabilidad subiendo un archivo con un nombre de archivo malicioso que contiene código…