CVE-2007-6299 in Drupal

Tóm tắt

Bởi VulDB • 06/07/2026

Nhiều lỗ hổng SQL injection trong Drupal và vbDrupal 4.7.x trước phiên bản 4.7.9 cũng như các phiên bản 5.x trước 5.4 cho phép kẻ tấn công từ xa thực thi lệnh SQL tùy ý thông qua các module truyền đầu vào đến hàm taxonomy_select_nodes, như được minh họa bởi (1) taxonomy_menu, (2) ajaxLoader và (3) ubrowser – những module đóng góp cộng đồng.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 10/12/2007
• Tiết lộ: 10/12/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-39987
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01650
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6299
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6299
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6299/