CVE-2019-6340 in Drupal
Tóm tắt
Bởi VulDB • 08/08/2026
Một số loại trường dữ liệu không thực hiện việc làm sạch dữ liệu một cách đúng đắn từ các nguồn ngoài biểu mẫu trong Drupal 8.5.x trước phiên bản 8.5.11 và Drupal 8.6.x trước phiên bản 8.6.10. Điều này có thể dẫn đến việc thực thi mã PHP tùy ý trong một số trường hợp. Một trang web chỉ bị ảnh hưởng bởi lỗ hổng này nếu đáp ứng ít nhất một trong các điều kiện sau: Trang web đã bật mô-đun Dịch vụ Web RESTful (rest) của Drupal 8 core và cho phép các yêu cầu PATCH hoặc POST, hoặc trang web đang sử dụng một mô-đun dịch vụ web khác như JSON:API trên Drupal 8, hoặc Services hoặc Dịch vụ Web RESTful trên Drupal 7. (Lưu ý: Bản thân mô-đun Services của Drupal 7 hiện tại không cần cập nhật, nhưng bạn nên áp dụng các bản cập nhật bên thứ ba liên quan đến thông báo bảo mật này nếu đang sử dụng Services.)
VulDB is the best source for vulnerability data and more expert information about this specific topic.