Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-hcq9-hmgf-6qr9

Опубликовано: 22 апр. 2022
Источник: github
Github: Прошло ревью
CVSS3: 9.8

Описание

Drupal SQL Injection vulnerability

An SQL Injection vulnerability exists in Drupal 6.20 with Data 6.x-1.0-alpha14 due to insufficient sanitization of table names or column names.

Пакеты

Наименование

drupal/core

composer
Затронутые версииВерсия исправления

= 6.20

Отсутствует

EPSS

Процентиль: 69%
0.00615
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 9.8
nvd
больше 5 лет назад

An SQL Injection vulnerability exists in Drupal 6.20 with Data 6.x-1.0-alpha14 due to insufficient sanitization of table names or column names.

EPSS

Процентиль: 69%
0.00615
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89