CVE-2014-3704 in Drupal

Résumé

par VulDB • 22/05/2026

La fonction expandArguments dans l'API d'abstraction de base de données de Drupal core 7.x avant la version 7.32 ne construit pas correctement les instructions préparées, ce qui permet aux attaquants distants de mener des attaques par injection SQL via un tableau contenant des clés manipulées.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 14/05/2014
• Divulgation: 15/10/2014
• Modérer: accepté
• Entrée: VDB-68037
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.99974
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3704
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3704
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3704/