CVE-2026-9082
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 15.7%
- CWE
- CWE-89
- KEV Durumu
- Evet
Yayım tarihi: 20 Mayıs 2026 · CISA KEV son iyileştirme tarihi: 27 Mayıs 2026
Etkilenen: drupal drupal
Özel öğelerin bir SQL komutunda yanlış şekilde sıfırlanması ('SQL Enjeksiyonu') güvenlik açığı, Drupal Drupal çekirdeğinde SQL Enjeksiyonuna izin verir. Bu sorun, Drupal çekirdeğinin aşağıdaki sürümlerini etkiler: 8.9.0'dan önce 10.4.10, 10.5.0'dan önce 10.5.10, 10.6.0'dan önce 10.6.9, 11.0.0'dan önce 11.1.10, 11.2.0'dan önce 11.2.12, 11.3.0'dan önce 11.3.10.
Orijinal açıklama (İngilizce)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Drupal Drupal core allows SQL Injection. This issue affects Drupal core: from 8.9.0 before 10.4.10, from 10.5.0 before 10.5.10, from 10.6.0 before 10.6.9, from 11.0.0 before 11.1.10, from 11.2.0 before 11.2.12, from 11.3.0 before 11.3.10.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.