9.8
CVSS 3.1
89,4%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 22 май 2026
Атакува се в момента
2 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката може да се автоматизира
Описание
Оригинално описание
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Drupal Drupal core allows SQL Injection. This issue affects Drupal core: from 8.9.0 before 10.4.10, from 10.5.0 before 10.5.10, from 10.6.0 before 10.6.9, from 11.0.0 before 11.1.10, from 11.2.0 before 11.2.12, from 11.3.0 before 11.3.10.
Засегнати продукти
- Drupal Drupal core: 8.9.0 преди 10.4.10; 10.5.0 преди 10.5.10; 10.6.0 преди 10.6.9; 11.0.0 преди 11.1.10; 11.2.0 преди 11.2.12; 11.3.0 преди 11.3.10
Вид слабост
История
- 20 май 2026 Публикувано