CVE-2026-87938
CVE-2026-87938 · CSP log - Critical - SQL Injection - SA-CONTRIB-2026-136
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Drupal CSP log allows SQL Injection. This issue affects CSP log versions: from 0.0.0 to 1.0.2.
EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
csp log
- Versiones
- ≥ 0.0.0, < 1.0.2: Afectada (semver)
Actualiza a 1.0.2
drupal/csp_log Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.0.2
Actualiza a 1.0.2