CVE-2026-15081
CVE-2026-15081 · Location Selector - Critical - SQL Injection - SA-CONTRIB-2026-072
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Drupal Location Selector allows SQL Injection. This issue affects Location Selector versions: from 0.0.0 to 1.3.0.
CVSS 7.4 · Hoch · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
location selector
- Softwareversionen
- ≥ 0.0.0, < 1.3.0: Betroffen (semver)
Auf 1.3.0 aktualisieren
drupal/location_selector Packagist:https://packages.drupal.org/8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.0
Auf 1.3.0 aktualisieren