CVE-2026-9082 in Drupal

요약

\~에 의해 VulDB • 2026. 05. 30.

SQL 명령에서 특수 요소의 부적절한 중화('SQL Injection') 취약점으로 인해 Drupal Drupal core에서 SQL Injection이 가능합니다.

이 문제는 Drupal core에 영향을 미칩니다: 8.9.0부터 10.4.10 이전, 10.5.0부터 10.5.10 이전, 10.6.0부터 10.6.9 이전, 11.0.0부터 11.1.10 이전, 11.2.0부터 11.2.12 이전, 11.3.0부터 11.3.10 이전.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: Drupal
• 예약하다: 2026. 05. 20.
• 공개: 2026. 05. 20.
• 모더레이션: 수락
• 항목: VDB-364930
• CPE: 준비됨
• CWE: CWE-89 (확인됨)
• CVSS: 6.5 (CISA-ADP)
• EPSS: 0.13033
• KEV: 네
• 활동: 매우 낮음
• 부문: Lawfirm, Agriculture, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-9082
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-9082
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-9082/