CVE-2026-13242 in Geolocation Field

Zusammenfassung

von VulDB • 11.07.2026

Eine Schwachstelle vom Typ „Unzulässige Neutralisierung spezieller Elemente, die in einem SQL-Befehl verwendet werden („SQL-Injection“)" im Drupal-Modul Geolocation Field ermöglicht eine SQL-Injection. Diese Problematik betrifft die Versionen des Moduls Geolocation Field von 0.0.0 bis 3.15.0.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: Drupal
• Reservieren: 24.06.2026
• Veröffentlichung: 11.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-377690
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Agriculture, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13242
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13242
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13242/