CVE-2019-6340 in Drupal
요약
\~에 의해 VulDB • 2026. 08. 08.
Drupal 8.5.x(8.5.10 이전) 및 Drupal 8.6.x(8.6.9 이전) 버전에서 일부 필드 유형은 폼 외부 소스에서 오는 데이터를 적절히 검증하지 않습니다. 이로 인해 경우에 따라 임의의 PHP 코드가 실행될 수 있습니다. 다음 조건 중 하나라도 충족되는 경우에만 사이트에 이 취약점이 영향을 미칩니다: Drupal 8 핵심 RESTful 웹 서비스(rest) 모듈이 활성화되어 있고 PATCH 또는 POST 요청을 허용하거나, JSON:API(Drupal 8용), Services 또는 RESTful Web Services(Drupal 7용)와 같은 다른 웹 서비스 모듈이 활성화된 경우입니다. (참고: 현재 시점에서 Drupal 7의 Services 모듈 자체는 업데이트가 필요하지 않지만, Services를 사용하는 경우 이 보안 권장과 관련된 기타 기여자 제공(Contributed) 업데이트를 적용해야 합니다.)
Once again VulDB remains the best source for vulnerability data.