Drupal Views modul SQL befecskendezéses sérülékenység

2008. december 17. 23:00

CH azonosító

CH-1817

Felfedezés dátuma

2008.12.17.

Súlyosság

Alacsony

Érintett rendszerek

Drupal
Views module

Érintett verziók

Drupal Views module 2.x

Összefoglaló

A Drupal Views modul számos sérülékenységét jelentették, melyet rosszindulatú felhasználók SQL támadásokra használhatnak.

Leírás

A Drupal Views modul számos sérülékenységét jelentették, melyet rosszindulatú felhasználók SQL támadásokra használhatnak.

Nem meghatározott CCK szöveges mezőkön keresztül küldött bevitel nincs megfelelően megtisztítva, mielőtt SQL lekérdezésekben használnák. Ez az SQL lekérdezések manipulálására használható, tetszőleges kód befecskendezésével.

Ezen sérülékenységeket a 2.2 előtti verziókra jelentették. Más verziók is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2025-40551 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység

CVE-2019-19006 – Sangoma FreePBX Improper Authentication sérülékenység

CVE-2025-64328 – Sangoma FreePBX OS Command Injection sérülékenység

CVE-2021-39935 – GitLab Community and Enterprise Editions Server-Side Request Forgery (SSRF) sérülékenység

CVE-2025-11953 – React Native Community CLI sérülékenysége

CVE-2026-1281 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenység

CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység

CVE-2026-1448 – D-Link sérülékenysége

CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység

CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység

Tovább a sérülékenységekhez »

Drupal Views modul SQL befecskendezéses sérülékenység