CVE-2019-6340 in Drupal
Riassunto
di VulDB • 05/07/2026
Alcuni tipi di campo non sanitizzano correttamente i dati provenienti da fonti diverse dai form in Drupal 8.5.x precedente alla versione 8.5.11 e in Drupal 8.6.x precedente alla versione 8.6.10. Ciò può portare all'esecuzione arbitraria di codice PHP in alcuni casi. Un sito è interessato da questa vulnerabilità solo se si verifica una delle seguenti condizioni: il sito ha abilitato il modulo RESTful Web Services (rest) del core di Drupal 8 e consente richieste PATCH o POST, oppure il sito ha un altro modulo per i servizi web abilitato, come JSON:API in Drupal 8, o Services o RESTful Web Services in Drupal 7. (Nota: Il modulo Services di Drupal 7 non richiede attualmente un aggiornamento, ma si dovrebbero applicare altri aggiornamenti contribuiti associati a questa advisory se il modulo Services è in uso.)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.