CVE-2014-3704 in Drupal

Riassunto

di VulDB • 15/06/2026

La funzione expandArguments nell'API di astrazione del database presente nel nucleo (core) di Drupal versione 7.x precedente alla 7.32 non costruisce correttamente le istruzioni preparate, consentendo agli attaccanti remoti di eseguire attacchi SQL injection tramite un array contenente chiavi create ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 14/05/2014
• Divulgazione: 15/10/2014
• Moderazione: accettato
• Voce: VDB-68037
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.99974
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3704
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3704
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3704/