ورود

جزئیات آسیب‌پذیری

CVE-2026-9082

بهره‌برداری فعال
Drupal core

Drupal core - Highly critical - SQL injection - SA-CORE-2026-004

CVSS 3.1
9.8بحرانی
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Drupal Drupal core allows SQL Injection. This issue affects Drupal core: from 8.9.0 before 10.4.10, from 10.5.0 before 10.5.10, from 10.6.0 before 10.6.9, from 11.0.0 before 11.1.10, from 11.2.0 before 11.2.12, from 11.3.0 before 11.3.10.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.8بحرانی 3.1 CVEProject cvelistV5 (CNA) (drupal) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Drupal Drupal core 10.5.0 ≤ v < 10.5.10 CVEProject cvelistV5 (CNA)
Drupal Drupal core 10.6.0 ≤ v < 10.6.9 CVEProject cvelistV5 (CNA)
Drupal Drupal core 11.0.0 ≤ v < 11.1.10 CVEProject cvelistV5 (CNA)
Drupal Drupal core 11.2.0 ≤ v < 11.2.12 CVEProject cvelistV5 (CNA)
Drupal Drupal core 11.3.0 ≤ v < 11.3.10 CVEProject cvelistV5 (CNA)
Drupal Drupal core 8.9.0 ≤ v < 10.4.10 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۲/۳۰
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۱۵
وضعیت
PUBLISHED
صادرکننده (CNA)
drupal
اولویت کلون
به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۵/۰۳/۰۱
مهلت رفع
۱۴۰۵/۰۳/۰۶
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۸۹٫۳۸٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
yes
Exploitation
active
Technical Impact
total

ضعف‌ها (CWE)

  • CWE-89
    Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')