5.4Mittel
CVE-2026-107259Linked Field - Moderately critical - Server-side template injection - SA-CONTRIB-2026-200
Beschreibung
Improper Neutralization of Special Elements Used in a Template Engine vulnerability in Drupal Linked Field allows Code Injection. This issue affects Linked Field versions: from 0.0.0 to 1.8.0.
Schwachstellentyp (CWE):
CWE-1336
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
Betroffene Produkte und Versionen
| Hersteller | Produkt | Versionen | |
|---|---|---|---|
| Drupal | Linked Field | 0.0.0 – < 1.8.0 |