Webform REST - Less critical - Access bypass - SA-CONTRIB-2026-186

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Missing Authorization vulnerability in Drupal Webform REST allows Forceful Browsing. This issue affects Webform REST versions: from 0.0.0 to 4.2.1.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• drupal.org/sa-contrib-2026-186 Diğer

Kayıt geçmişi

1. 30 Eki 2026 23:20CVSS puanı değişti: – → 4.3
2. 22 Eki 2026 04:21Yayımlandı

İlgili açıklar

• 6,3 CVE-2026-82705Apache Wicket: The configured authorization strategy is not applied to an IResource embedded in a component
• 6,9 CVE-2026-82704Apache Wicket: A listener is invoked on a page instance the request itself created and never configured
• 2,3 CVE-2026-82558Apache Wicket: WebSocketBehavior delivers client messages to a component the client may not invoke
• 6,9 CVE-2026-82557Apache Wicket: A disabled or invisible form submitting component is still invoked on a plain form submission
• 6,3 CVE-2026-82115Apache Wicket: The configured authorization strategy is not applied to a shared WebSocketResource
• 4,3 CVE-2026-107343Kali Forms < 2.4.30 - Subscriber+ Email Sending and Sender Spoofing