CVE-2014-3704 in Drupal
सारांश
द्वारा VulDB • 27/05/2026
Drupal core 7.x के 7.32 से पहले संस्करणों में डेटाबेस एबस्ट्रैक्शन API में मौजूद expandArguments फ़ंक्शन प्रीपेयर्ड स्टेटमेंट्स को उचित रूप से नहीं बनाता है, जिससे दूरस्थ आक्रामक (remote attackers) एक संरचित कुंजियों (crafted keys) वाले एरे के माध्यम से SQL injection हमला कर सकते हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.