PT-2026-52175
CVE-2026-13242
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «Drupal Geolocation Field» من 0.0.0 إلى 3.15.0
الوصف
توجد مشكلة حقن SQL في وحدة «Drupal Geolocation Field»، التي توفر وظائف لتخزين الإحداثيات وتدعم «Views» ووحدات أخرى. تحدث المشكلة لأن أحد مرشحات «views» لا يقوم بتنقية القيم بشكل كافٍ عند تعرضها لمدخلات المستخدم. وهذا يسمح بتحييد غير صحيح للعناصر الخاصة المستخدمة في أمر SQL. يقتصر الخطر على السيناريوهات التي يتم فيها تكوين «view» لاستخدام المرشح المتأثر وتعيينه لقبول مدخلات المستخدم.
التوصيات
قم بتحديث «Drupal Geolocation Field» إلى إصدار أحدث من 3.15.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾