CVE-2026-15081
Yüksək
Təsvir
Drupal Location Selector-da SQL əmrində istifadə olunan xüsusi elementlərin düzgün neytrallaşdırılmaması ('SQL inyeksiyası') zəifliyi SQL inyeksiyasına imkan verir. Bu problem Location Selector-un 0.0.0-dan 1.3.0-a qədər versiyalarına təsir edir.
CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
MəhsulHandkerchief Location Selector
Dərc10 iyl 2026
İlk görülmə10 iyl 2026
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- handkerchief location_selector1.3 və ya daha yeni versiya
- drupal/location_selector1.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| handkerchief location_selector | v < 1.3 | 1.3 |
| drupal/location_selectorPackagist:https://packages.drupal.org/8 | v < 1.3.0 | 1.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.