Webform

Vulnerabilities related to Webform 20

• Medium 4.6 Webform - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-155 CVE-2026-96361 Oct 22, 10:21
• Low 3.5 Webform - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-154 CVE-2026-96360 Oct 22, 10:21
• Medium 4.6 Webform - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-158 CVE-2026-96358 Oct 22, 10:21
• Medium 4.6 Webform - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-159 CVE-2026-96359 Oct 22, 10:21
• Medium 4.2 Webform - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-160 CVE-2026-96362 Oct 22, 10:21
• Unrated Webform - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-161 CVE-2026-96363 Oct 22, 10:21
• Medium 4.6 Webform - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-163 CVE-2026-96368 Oct 22, 10:21
• Medium 4.6 Webform - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-162 CVE-2026-96367 Oct 22, 10:21
• Medium 5.4 Webform - Moderately critical - Access bypass, Server-side request forgery - SA-CONTRIB-2026-164 CVE-2026-96370 Oct 22, 10:21
• Low 3.1 Webform - Less critical - Access bypass - SA-CONTRIB-2026-165 CVE-2026-96369 Oct 22, 10:21
• Medium 5.4 Webform - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-166 CVE-2026-96371 Oct 22, 10:21
• Medium 5.4 Webform - Moderately critical - Access bypass - SA-CONTRIB-2026-167 CVE-2026-96372 Oct 22, 10:21
• Low 3.3 Webform - Moderately critical - Access bypass - SA-CONTRIB-2026-168 CVE-2026-96373 Oct 22, 10:21
• Medium 5.3 Webform - Moderately critical - Access bypass - SA-CONTRIB-2026-169 CVE-2026-96366 Oct 22, 10:21
• High 7.5 Webformに リソース過剰割り当てによりサービス拒否の脆弱性 Drupal の Webform モジュールに、リソースの割り当てに上限がない問題が見つかりました。悪用されるとサーバーに過剰な負荷がかかり、サービスが利用できなくなるおそれがあります。影響を受けるのは 6.2.12 より前の 6.2 系と 6.3.0 から 6.3.1 までのバージョンで、6.2.12 または 6.3.1 以降へ更新してください。 CVE-2026-96365 Oct 22, 10:21
• Medium 5.3 Webform - Moderately critical - Access bypass - SA-CONTRIB-2026-171 CVE-2026-96364 Oct 22, 10:21
• Medium 4.3 Webform - Less critical - Access bypass - SA-CONTRIB-2026-173 CVE-2026-96398 Oct 22, 10:21
• Medium 5.3 Webform - Moderately critical - Access bypass - SA-CONTRIB-2026-174 CVE-2026-96356 Oct 22, 10:21
• Critical 9.1 Drupal Webformにコード注入の弱点、修正版あり Drupal 用モジュール Webform に、ログイン不要でネットワーク越しに悪用できるコード注入の弱点が見つかり、CVSS 9.1(Critical)と評価されています。問い合わせフォームやアンケートに Webform を使っている Drupal サイトが対象で、6.2.12 または 6.3.1 への更新が必要です。実際の攻撃での悪用が確認されたという情報は、現時点では公表されていません。 CVE-2026-96355 Oct 22, 10:21
• Medium 4.6 Vulnerability in drupal/webform CVE-2026-96357 Sep 24, 01:26