Drupal · Webform Report · CVE-2019-25012
**Nome do software vulnerável e versões afetadas**
Versões do projeto Webform Report 7.x-1.x-dev
**Descrição**
A vulnerabilidade permite que invasores remotos visualizem envios ao acessar a página “/rss.xml”. Este projeto não está coberto pela política de alertas de segurança do Drupal.
**Recomendações**
Para a versão 7.x-1.x-dev, como solução temporária, considere restringir o acesso à página “/rss.xml” até que um patch esteja disponível.