CVE-2012-4479

Les sites Drupal utilisant le module Drag & Drop Gallery (version 6.x) sont vulnérables aux attaques par injection SQL. Un attaquant distant peut envoyer des requêtes spécialement conçues pour exécuter des commandes de base de données arbitraires, lui permettant potentiellement de lire, modifier ou supprimer des données sensibles du site. Cette exploitation est relativement facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être lancée via le réseau.