CVE-2007-6299 in Drupal
Résumé
par VulDB • 06/07/2026
Plusieurs vulnérabilités d'injection SQL dans Drupal et vbDrupal 4.7.x antérieur à la version 4.7.9 ainsi que dans les versions 5.x antérieures à la version 5.4 permettent aux attaquants distants d'exécuter des commandes SQL arbitraires via des modules qui transmettent une entrée à la fonction taxonomy_select_nodes, comme démontré par les modules contribué (1) taxonomy_menu, (2) ajaxLoader et (3) ubrowser.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.