CVE-2015-6659

Les sites Drupal 7 utilisant des versions antérieures à la 7.39 sont vulnérables à une faille d'injection SQL au sein du système de filtrage des commentaires de l'API de la base de données. Un attaquant distant non authentifié peut exploiter cette faille via une connexion réseau standard pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de lire, modifier ou supprimer des données dans la base de données. L'attaque est relativement simple à réaliser car elle ne nécessite ni connexion préalable ni interaction de l'utilisateur.