DrupalにSQLインジェンクションの脆弱性を確認

元記事：SA-CORE-2014-005 – Drupal core – SQL injection

発表日時 2014/10/15

DrupalにSQLインジェンクションの脆弱性が確認された。影響を受けるのはDrupal 7.31とそれ以前のバージョンで、Drupal 7に含まれるデータベース抽出のAPIの脆弱性により、攻撃者は細工されたリクエストを送信することで、任意のSQLを実行できる恐れがある。また、この脆弱性が悪用されると、権限昇格や任意のPHPコードが実行される恐れがある。解決策としてDrupal 7.32が公開されており、アップデートによりこの脆弱性は解消される。

Tweet