drupal/webform - SA-CONTRIB-2026-173
The Webform module allows site builders to create forms, collect submissions, and configure access to forms and submission data.
The module did not sufficiently restrict access to certain submission view modes. Under certain conditions, a user who can view a submission could access a more permissive view mode and see fields that would otherwise be restricted.
This vulnerability is mitigated by the fact that an attacker must already have access to view the affected submission.
Czego dotyczy
Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.
| Platforma | Paczka | Podatne wersje | Poprawka w wersji |
|---|---|---|---|
| Paczka Composer | drupal/webform | < 6.2.12, >= 6.3.0, < 6.3.1 | 6.2.12, 6.3.1 |
| Moduł Drupal | drupal/webform | < 6.2.12, >= 6.3.0, < 6.3.1 | 6.2.12, 6.3.1 |
Odnośniki
- Słabość (CWE)
-- Platforma
- Composer, Drupal
- Paczka
drupal/webform- Ujawniono
- 23.09.2026
- Aktualizacja
- 11.10.2026 13:17
Źródła i licencje
OSV / GitHub Advisory Database - DRUPAL-CONTRIB-2026-173 - CC BY-SA 2.0; code GPL-2.0-or-later
Historia podatności: drupal/webform
Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.
- Wszystkich wpisów
- 31
- Pierwsza → ostatnia
- 05.2020 09.2026
- Bez poprawki
- 0
- Wykorzystywana w atakach
- 0
Rozkład istotności
- Nieoceniona 31
Ujawnienia w latach
- 2020: 8
- 2021: 3
- 2022: 0
- 2023: 0
- 2024: 0
- 2025: 0
- 2026: 20
-
drupal/webform - SA-CONTRIB-2026-173 ten wpis
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.