CSP log - Critical - SQL Injection - SA-CONTRIB-2026-136

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Drupal CSP log allows SQL Injection. This issue affects CSP log versions: from 0.0.0 to 1.0.2.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• drupal.org/sa-contrib-2026-136 Diğer

Kayıt geçmişi

1. 30 Eki 2026 23:20CVSS puanı değişti: – → 6.5
2. 22 Eki 2026 04:22Yayımlandı

İlgili açıklar

• 9,3 CVE-2026-62048BookIt WordPress eklentisi SQL enjeksiyonu zafiyeti
• 6,5 CVE-2026-15272Web 2.0 Directory <= 2.10.12 - Unauthenticated SQL Injection via 'w2dc_level_filter' Parameter
• 7,5 CVE-2026-109197WP Directory Kit eklentisinde kimlik doğrulaması gerektirmeyen SQL enjeksiyonu
• 5,3 CVE-2026-101325Newsletters <= 4.18.1 - Authenticated (Subscriber+) SQL Injection via 'id' Parameter
• 6,5 CVE-2025-9462WP2LEADS <= 3.5.6 - Authenticated (Subscriber+) SQL Injection via order Parameter
• 7,5 CVE-2026-119163FunnelKit Automations eklentisinde kimlik doğrulamasız SQL enjeksiyonu (bwfan_cart_id)