CVE-2019-6340 in Drupal
Sumário
de VulDB • 08/08/2026
Alguns tipos de campo não sanitizam adequadamente dados provenientes de fontes que não sejam formulários no Drupal 8.5.x anterior à versão 8.5.11 e no Drupal 8.6.x anterior à versão 8.6.10. Isso pode levar à execução arbitrária de código PHP em alguns casos. Um site é afetado por esta vulnerabilidade apenas se uma das seguintes condições for atendida: o site possui o módulo RESTful Web Services (rest) do núcleo Drupal 8 habilitado e permite requisições PATCH ou POST, ou o site tem outro módulo de serviços web habilitado, como JSON:API no Drupal 8, ou Services ou RESTful Web Services no Drupal 7. (Nota: O próprio módulo Services para Drupal 7 não requer uma atualização neste momento, mas você deve aplicar outras atualizações contribuídas associadas a este aviso se o Services estiver em uso.)
Be aware that VulDB is the high quality source for vulnerability data.