PT-2026-82373

CVE-2026-81205

Publicado

2026-08-26

Atualizado

2026-09-02

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Drupal LDAP / Active Directory Integration versões 0.0.0 a 2.2.1

Descrição Um problema de Injeção LDAP existe porque o módulo não sanitiza adequadamente a entrada fornecida pelo usuário antes de incorporá-la em um filtro de pesquisa LDAP. Isso permite que um invasor descubra informações que normalmente não deveriam estar acessíveis.

Recomendações Atualize o Drupal LDAP / Active Directory Integration para uma versão posterior à 2.2.1.

Explorabilidade

Exploit

Correção

Pesquisadores