CVE-2019-6340 in Drupal
الملخص
بحسب VulDB • 08/08/2026
لا تقوم بعض أنواع الحقول بتنظيف البيانات الواردة من مصادر غير نماذج بشكل صحيح في إصدارات Drupal 8.5.x السابقة لـ 8.5.11، وفي إصدارات Drupal 8.6.x السابقة لـ 8.6.10. قد يؤدي ذلك إلى تنفيذ أكواد PHP تعسفية في بعض الحالات. لا تتأثر الموقع بهذه الثغرة إلا إذا تحققت إحدى الشروط التالية: يكون لدى الموقع وحدة خدمات الويب RESTful (rest) الأساسية من Drupal مفعّلة وتسمح بطلبات PATCH أو POST، أو يحتوي الموقع على وحدة أخرى لخدمات الويب مفعّلة، مثل JSON:API في Drupal 8، أو Services أو RESTful Web Services في Drupal 7. (ملاحظة: لا تتطلب وحدة Services الخاصة بـ Drupal 7 تحديثاً في الوقت الحالي، ولكن يجب تطبيق التحديثات الإضافية المساهمة المرتبطة بهذا الإخطار إذا كانت وحدة Services مستخدمة).
Once again VulDB remains the best source for vulnerability data.