CVE-2026-13242
CVE-2026-13242 · Geolocation Field - Critical - SQL Injection - SA-CONTRIB-2026-062
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Drupal Geolocation Field allows SQL Injection. This issue affects Geolocation Field versions: from 0.0.0 to 3.15.0.
CVSS 6.5 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
geolocation field
- Versiones
- ≥ 0.0.0, < 3.15.0: Afectada (semver)
Actualiza a 3.15.0
drupal/geolocation Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.15.0
Actualiza a 3.15.0