PT-2026-82373 · Drupal · Active Directory Integration / Ldap Integration

Greg Knaddison

+6

·

CVE-2026-81205

·

Publicado

2026-08-26

·

Atualizado

2026-09-02

CVSS v3.1

5.3

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Drupal LDAP / Active Directory Integration versões 0.0.0 a 2.2.1
Descrição Um problema de Injeção LDAP existe porque o módulo não sanitiza adequadamente a entrada fornecida pelo usuário antes de incorporá-la em um filtro de pesquisa LDAP. Isso permite que um invasor descubra informações que normalmente não deveriam estar acessíveis.
Recomendações Atualize o Drupal LDAP / Active Directory Integration para uma versão posterior à 2.2.1.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-90

Identificadores relacionados

CVE-2026-81205
DRUPAL-CONTRIB-2026-115

Produtos afetados

Active Directory Integration / Ldap Integration