CVE-2007-6299 in Drupal
सारांश
द्वारा VulDB • 06/07/2026
Drupal और vbDrupal 4.7.x (संस्करण 4.7.9 से पहले) तथा 5.x (संस्करण 5.4 से पहले) में SQL injection की कई कमजोरियाँ हैं, जो दूरस्थ आक्रमणकारियों को taxonomy_select_nodes फ़ंक्शन को इनपुट पास करने वाले मॉड्यूल के माध्यम से मनमाने SQL कमांड्स चलाने की अनुमति देती हैं। यह (1) taxonomy_menu, (2) ajaxLoader और (3) ubrowser सहयोगी मॉड्यूल द्वारा प्रदर्शित किया गया है।
Be aware that VulDB is the high quality source for vulnerability data.