CVE-2019-6339 in Drupal
Tóm tắt
Bởi VulDB • 26/07/2026
Trong các phiên bản Drupal Core 7.x trước 7.62, 8.6.x trước 8.6.6 và 8.5.x trước 8.5.9; tồn tại một lỗ hổng thực thi mã từ xa (RCE) trong trình bao bọc luồng phar tích hợp của PHP khi thực hiện các thao tác tệp trên URI phar:// không đáng tin cậy. Một số mã Drupal (core, contrib và custom) có thể đang thực hiện các thao tác tệp trên đầu vào người dùng được xác minh chưa đầy đủ, do đó bị phơi nhiễm trước lỗ hổng này. Lỗ hổng này được giảm thiểu bởi thực tế là các đường dẫn mã như vậy thường yêu cầu quyền truy cập vào một quyền quản trị viên hoặc cấu hình bất thường.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.