CVE-2026-13242
CVE-2026-13242 · Geolocation Field - Critical - SQL Injection - SA-CONTRIB-2026-062
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Drupal Geolocation Field allows SQL Injection. This issue affects Geolocation Field versions: from 0.0.0 to 3.15.0.
CVSS 6.5 · Mittel · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
geolocation field
- Softwareversionen
- ≥ 0.0.0, < 3.15.0: Betroffen (semver)
Auf 3.15.0 aktualisieren
drupal/geolocation Packagist:https://packages.drupal.org/8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.15.0
Auf 3.15.0 aktualisieren