جزئیات آسیب‌پذیری
CVE-2026-9082
بهره‌برداری فعال
Drupal core
Drupal core - Highly critical - SQL injection - SA-CORE-2026-004
CVSS 3.1
9.8بحرانی
شرح رسمی (انگلیسی)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Drupal Drupal core allows SQL Injection. This issue affects Drupal core: from 8.9.0 before 10.4.10, from 10.5.0 before 10.5.10, from 10.6.0 before 10.6.9, from 11.0.0 before 11.1.10, from 11.2.0 before 11.2.12, from 11.3.0 before 11.3.10.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (drupal) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Drupal | Drupal core | 10.5.0 ≤ v < 10.5.10 | CVEProject cvelistV5 (CNA) |
| Drupal | Drupal core | 10.6.0 ≤ v < 10.6.9 | CVEProject cvelistV5 (CNA) |
| Drupal | Drupal core | 11.0.0 ≤ v < 11.1.10 | CVEProject cvelistV5 (CNA) |
| Drupal | Drupal core | 11.2.0 ≤ v < 11.2.12 | CVEProject cvelistV5 (CNA) |
| Drupal | Drupal core | 11.3.0 ≤ v < 11.3.10 | CVEProject cvelistV5 (CNA) |
| Drupal | Drupal core | 8.9.0 ≤ v < 10.4.10 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۲/۳۰
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۱۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- drupal
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۵/۰۳/۰۱
- مهلت رفع
- ۱۴۰۵/۰۳/۰۶
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۸۹٫۳۸٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')