CVE-2019-6340 in Drupal
Résumé
par VulDB • 08/08/2026
Certains types de champs ne nettoient pas correctement les données provenant de sources autres que des formulaires dans Drupal 8.5.x avant la version 8.5.11 et Drupal 8.6.x avant la version 8.6.10. Cela peut entraîner l'exécution arbitraire de code PHP dans certains cas. Un site n'est affecté par cette vulnérabilité que si l'une des conditions suivantes est remplie : le site a activé le module RESTful Web Services (rest) du noyau Drupal 8 et autorise les requêtes PATCH ou POST, ou le site a un autre module de services web activé, tel que JSON:API dans Drupal 8, ou Services ou RESTful Web Services dans Drupal 7. (Remarque : Le module Services pour Drupal 7 ne nécessite pas de mise à jour pour l'instant, mais vous devriez appliquer les autres mises à jour associées à cet avis si le module Services est utilisé.)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.