9.8Kritisch
CVE-2026-107249Block AJAX - Highly critical - PHP object injection - SA-CONTRIB-2026-192
Beschreibung
Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in Drupal Block AJAX allows Object Injection. This issue affects Block AJAX versions: from 0.0.0 to 3.0.2.
Schwachstellentyp (CWE):
CWE-915
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
Betroffene Produkte und Versionen
| Hersteller | Produkt | Versionen | |
|---|---|---|---|
| Drupal | Block AJAX | 0.0.0 – < 3.0.2 |