PT-2012-3402

CVE-2012-1638

Publicado

2012-09-19

Atualizado

2012-09-21

CVSS 2.0

6.0

Média

MétricasAV:N/AC:M/Au:S/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions Drupal Search Autocomplete module versions prior to 7.x-2.1

Description The issue allows remote authenticated users with the "use search autocomplete" permission to execute arbitrary SQL commands.

Recommendations For versions prior to 7.x-2.1, update to version 7.x-2.1 or later to resolve the issue.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾