الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Christian Adamski

#46987من 60,399
6.5إجمالي CVSS
الثغرات · 1
PT-2026-52175
2026-06-24
6.5
CVE-2026-13242
Drupal
Geolocation Field
توجد مشكلة حقن SQL في وحدة «Drupal Geolocation Field»، التي توفر وظائف لتخزين الإحداثيات وتدعم «Views» ووحدات أخرى. تحدث المشكلة لأن أحد مرشحات «views» لا يقوم بتنقية القيم بشكل كافٍ عند تعرضها لمدخلات المستخدم. وهذا يسمح بتحييد غير صحيح للعناصر الخاصة المستخدمة في أمر SQL. يقتصر الخطر على السيناريوهات التي يتم فيها تكوين «view» لاستخدام المرشح المتأثر وتعيينه لقبول مدخلات المستخدم.