Publié le 19 juillet 2018 · mis à jour le 02 octobre 2026 · 1 CVE
Une vulnérabilité d'exécution de code à distance existe dans plusieurs sous-systèmes de Drupal 7.x et 8.x. Cette vulnérabilité permet potentiellement aux attaquants d'exploiter plusieurs vecteurs d'attaque sur un site Drupal, ce qui pourrait entraîner la compromission du site. Cette vulnérabilité est liée au noyau de Drupal - Critique - Exécution de code à distance - SA-CORE-2018-002. SA-CORE-2018-002 et cette vulnérabilité sont exploitées dans la nature.
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre Debian GNU/Linux dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2018-7602 | Exploitée (KEV) | 99.2 % | 19 juillet 2018 | KEV 13 avril 2022 |