VulnScan

CVE-2014-3704

Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp

Đang phân tích dữ liệu...

Giới thiệu chung

Dữ liệu gốc

The expandArguments function in the database abstraction API in Drupal core 7.x before 7.32 does not properly construct prepared statements, which allows remote attackers to conduct SQL injection attacks via an array containing crafted keys.

Sản phẩm và phạm vi ảnh hưởng

Đang phân tích dữ liệu...

Chi tiết kỹ thuật

Đang phân tích dữ liệu...

Khả năng khai thác

Đang phân tích dữ liệu...

Tác động kỹ thuật

Đang phân tích dữ liệu...

Tác động đến tổ chức

Đang phân tích dữ liệu...

Cách khắc phục

Đang phân tích dữ liệu...

Cách phát hiện

Đang phân tích dữ liệu...
Nguồn (23)
GCVE / Vulnerability-Lookup
CVE Program
redhat (CNA)
NVD
FIRST EPSS
Red Hat CSAF VEX
drupal.org
seclists.org
securityfocus.com
70595
sektioneins.de
14-11-03-drupal-sql-injection-vulnerability-PoC.html
exploit-db.com
351503499234993
openwall.com
secunia.com
packetstormsecurity.com
Drupal-7.31-SQL-Injection.htmlDrupal-7.X-SQL-Injection.html
debian.org
osvdb.org
Tìm hiểu thêm

Kiểm tra chuyên sâu cùng giải pháp quản lý rủi ro Web toàn diện

Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.

Khám phá CyStack VulnScan

Khám phá các giải pháp khác liên quan

drupal

drupal

Xem sản phẩm

debian_linux

debian

Xem sản phẩm
Xem tất cả lỗ hổng bảo mật