CVE-2026-87938CWE-89

CVE-2026-87938: fallo en Drupal CSP log

CSP log - Critical - SQL Injection - SA-CONTRIB-2026-136

Publicada el

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.2%
probabilidad de explotación
0.2%top 94% de las CVE
explotación observada
noninguna fuente lo reporta
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Drupal CSP log allows SQL Injection. This issue affects CSP log versions: from 0.0.0 to 1.0.2.
Productos afectados
Drupal · CSP log
Referencias
https://www.drupal.org/sa-contrib-2026-136