WID-SEC-2026-1620 — Drupal Core (PostgreSQL): Schwachstelle ermöglicht Manipulation von Dateien

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Drupal Core ausnutzen, um eine SQL-Injection durchzuführen, die je nach Datenbankkonfiguration zur Offenlegung von Informationen, zur Erweiterung von Privilegien oder zur potenziellen Ausführung von Remote-Code führen kann.

Product

Drupal ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.

Vulnerabilities 1

Critical 9.8

CVE-2026-9082 Exploited Public exploit Scanner template EPSS 89%

Drupal core - Highly critical - SQL injection - SA-CORE-2026-004

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Drupal Drupal core allows SQL Injection. This issue affects Drupal core: from 8.9.0 before 10.4.10, from 10.5.0 before 10.5.10, from 10.6.0 before 10.6.9, fr…

Drupal Drupal core drupal/core Web / CMS Packagist

May 20, 2026
KEV May 22, 2026

Revision history

2026-05-25 #2
Exploit aufgenommen
2026-05-20 #1
Initiale Fassung

References

Drupal Security Advisory sa-core-2026-004 vom 2026-05-20
https://www.drupal.org/sa-core-2026-004
GitHub Security Advisory GHSA-ghwc-95x2-682j vom 2026-05-20
https://github.com/advisories/GHSA-ghwc-95x2-682j
CVE-2026-9082 — Drupal Core PostgreSQL SQL Injection PoC
https://github.com/7h30th3r0n3/CVE-2026-9082-Drupal-PoC