Drupal: уязвимости в Webform и Webform REST исправлены

CERT-BUND выпустила бюллетень WID-SEC-2026-3554 о уязвимостях в модулях Drupal Webform и Webform REST с риском манипуляции данными, раскрытия и XSS. Исправления вышли в Webform 6.2.12 и 6.3.1, Webform REST 4.2.1; в списке также Cloud, Project Browser и ещё 14 проектов.

• Webform исправлен в версиях 6.2.12 и 6.3.1, Webform REST — в 4.2.1
• Риски: манипуляция данными, раскрытие и межсайтовый скриптинг
• В бюллетене затронуты ещё 14 модулей, включая Cloud 7.0.1 и Project Browser 2.0.3
• ZoomEye насчитала 436 286 открытых установок Drupal на 24 сентября 2026 года