Drupal Drupal 코어의 SQL 명령('SQL 주입')에 사용되는 특수 요소의 부적절한 무력화로 인해 SQL 주입이 허용됩니다. 이 문제는 Drupal 코어(8.9.0 이전 10.4.10, 10.5.0 이전 10.5.10, 10.6.0 이전 10.6.9, 11.0.0 이전 11.1.10, 11.2.0 이전 11.2.12, 11.3.0 이전 11.3.10)에 영향을 미칩니다.
Drupal Drupal 코어의 SQL 명령('SQL 주입')에 사용되는 특수 요소의 부적절한 무력화로 인해 SQL 주입이 허용됩니다.
이 문제는 Drupal 코어(8.9.0 이전 10.4.10, 10.5.0 이전 10.5.10, 10.6.0 이전 10.6.9, 11.0.0 이전 11.1.10, 11.2.0 이전 11.2.12, 11.3.0 이전 11.3.10)에 영향을 미칩니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 65.00 |
| 악용 신호(KEV 등재) | ×1.50 |
| VPI | 97.50 |
VPI 공식 vpi-v1 기준
필수 조치
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.