CVE-2011-1663

Les sites Drupal utilisant le module Translation Management (version 6.x antérieure à 6.x-1.21) sont vulnérables aux injections SQL. Un attaquant distant non authentifié peut envoyer des requêtes réseau spécialement conçues pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données dans la base de données. Comme aucune connexion ni interaction de l'utilisateur n'est requise, cette exploitation est relativement simple à réaliser via le réseau.