Webform

Webform に関連する脆弱性 20

• 中 4.6 Webform - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-155 CVE-2026-96361 10月22日 10:21
• 低 3.5 Webform - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-154 CVE-2026-96360 10月22日 10:21
• 中 4.6 Webform - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-158 CVE-2026-96358 10月22日 10:21
• 中 4.6 Webform - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-159 CVE-2026-96359 10月22日 10:21
• 中 4.2 Webform - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-160 CVE-2026-96362 10月22日 10:21
• 未評価 Webform - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-161 CVE-2026-96363 10月22日 10:21
• 中 4.6 Webform - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-163 CVE-2026-96368 10月22日 10:21
• 中 4.6 Webform - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-162 CVE-2026-96367 10月22日 10:21
• 中 5.4 Webform - Moderately critical - Access bypass, Server-side request forgery - SA-CONTRIB-2026-164 CVE-2026-96370 10月22日 10:21
• 低 3.1 Webform - Less critical - Access bypass - SA-CONTRIB-2026-165 CVE-2026-96369 10月22日 10:21
• 中 5.4 Webform - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-166 CVE-2026-96371 10月22日 10:21
• 中 5.4 Webform - Moderately critical - Access bypass - SA-CONTRIB-2026-167 CVE-2026-96372 10月22日 10:21
• 低 3.3 Webform - Moderately critical - Access bypass - SA-CONTRIB-2026-168 CVE-2026-96373 10月22日 10:21
• 中 5.3 Webform - Moderately critical - Access bypass - SA-CONTRIB-2026-169 CVE-2026-96366 10月22日 10:21
• 高 7.5 Webformに リソース過剰割り当てによりサービス拒否の脆弱性 Drupal の Webform モジュールに、リソースの割り当てに上限がない問題が見つかりました。悪用されるとサーバーに過剰な負荷がかかり、サービスが利用できなくなるおそれがあります。影響を受けるのは 6.2.12 より前の 6.2 系と 6.3.0 から 6.3.1 までのバージョンで、6.2.12 または 6.3.1 以降へ更新してください。 CVE-2026-96365 10月22日 10:21
• 中 5.3 Webform - Moderately critical - Access bypass - SA-CONTRIB-2026-171 CVE-2026-96364 10月22日 10:21
• 中 4.3 Webform - Less critical - Access bypass - SA-CONTRIB-2026-173 CVE-2026-96398 10月22日 10:21
• 中 5.3 Webform - Moderately critical - Access bypass - SA-CONTRIB-2026-174 CVE-2026-96356 10月22日 10:21
• 重大 9.1 解説あり Drupal Webformにコード注入の弱点、修正版あり Drupal 用モジュール Webform に、ログイン不要でネットワーク越しに悪用できるコード注入の弱点が見つかり、CVSS 9.1(Critical)と評価されています。問い合わせフォームやアンケートに Webform を使っている Drupal サイトが対象で、6.2.12 または 6.3.1 への更新が必要です。実際の攻撃での悪用が確認されたという情報は、現時点では公表されていません。 CVE-2026-96355 10月22日 10:21
• 中 4.6 drupal/webform の脆弱性 drupal/webform に 脆弱性 (CVE-2026-96357) が存在。不正な操作・情報露出のリスクがあります。対策: 6.2.12, 6.3.1 以上に更新。 CVE-2026-96357 9月24日 1:26