CVE-2026-15081
CVE-2026-15081 · Location Selector - Critical - SQL Injection - SA-CONTRIB-2026-072
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Drupal Location Selector allows SQL Injection. This issue affects Location Selector versions: from 0.0.0 to 1.3.0.
CVSS 7.4 · Alta · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
location selector
- Versiones
- ≥ 0.0.0, < 1.3.0: Afectada (semver)
Actualiza a 1.3.0
drupal/location_selector Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.3.0
Actualiza a 1.3.0