ID CVE-2018-7602
Summary A remote code execution vulnerability exists within multiple subsystems of Drupal 7.x and 8.x. This potentially allows attackers to exploit multiple attack vectors on a Drupal site, which could result in the site being compromised. This vulnerability is related to Drupal core - Highly critical - Remote Code Execution - SA-CORE-2018-002. Both SA-CORE-2018-002 and this vulnerability are being exploited in the wild.
References
Vulnerable Configurations
  • cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:*
    cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:*
  • cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
    cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
  • cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
    cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:-:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:-:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.2.0:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.3.0:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.3.1:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.3.1:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.3.2:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.3.2:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.4.0:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.4.0:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.4.1:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.4.1:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.4.2:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.4.2:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.4.3:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.4.3:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.5.0:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.5.0:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.5.1:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.5.1:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.5.2:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.5.2:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.5.3:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.5.3:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.5.4:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.5.4:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.5.5:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.5.5:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.5.6:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.5.6:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.5.7:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.5.7:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.5.8:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.5.8:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.6.0:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.6.0:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.6.1:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.6.1:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.6.2:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.6.2:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.6.3:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.6.3:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.6.4:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.6.4:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.6.5:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.6.5:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.6.6:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.6.6:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.6.7:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.6.7:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.6.8:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.6.8:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.6.9:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.6.9:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.6.10:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.6.10:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.6.11:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.6.11:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.7.0:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.7.0:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.7.0:beta3:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.7.0:beta3:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.7.0:beta4:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.7.0:beta4:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.7.0:beta5:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.7.0:beta5:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.7.0:beta6:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.7.0:beta6:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.7.0:rc1:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.7.0:rc1:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.7.0:rc2:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.7.0:rc2:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.7.0:rc3:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.7.0:rc3:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.7.0:rc4:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.7.0:rc4:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.7.1:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.7.1:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.7.2:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.7.2:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.7.3:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.7.3:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.7.4:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.7.4:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.7.5:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.7.5:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.7.6:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.7.6:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.7.7:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.7.7:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.7.8:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.7.8:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.7.9:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.7.9:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.7.10:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.7.10:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:4.7.11:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:4.7.11:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:5.0:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:5.0:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:5.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:5.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:5.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:5.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:5.0:dev:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:5.0:dev:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:5.0:rc1:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:5.0:rc1:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:5.0:rc2:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:5.0:rc2:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:5.1:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:5.1:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:5.2:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:5.2:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:5.3:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:5.3:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:5.4:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:5.4:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:5.5:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:5.5:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:5.6:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:5.6:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:5.7:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:5.7:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:5.8:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:5.8:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:5.9:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:5.9:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:5.10:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:5.10:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:5.11:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:5.11:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:5.12:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:5.12:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:5.13:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:5.13:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:5.14:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:5.14:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:5.15:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:5.15:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:5.16:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:5.16:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:5.17:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:5.17:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:5.18:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:5.18:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:5.19:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:5.19:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:5.20:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:5.20:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:5.21:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:5.21:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:5.22:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:5.22:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:5.23:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:5.23:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.0:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.0:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.0:beta3:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.0:beta3:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.0:beta4:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.0:beta4:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.0:dev:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.0:dev:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.0:rc1:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.0:rc1:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.0:rc2:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.0:rc2:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.0:rc3:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.0:rc3:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.0:rc4:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.0:rc4:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.1:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.1:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.2:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.2:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.3:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.3:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.4:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.4:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.5:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.5:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.6:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.6:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.7:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.7:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.8:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.8:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.9:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.9:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.10:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.10:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.11:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.11:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.12:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.12:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.13:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.13:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.14:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.14:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.15:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.15:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.16:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.16:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.17:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.17:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.18:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.18:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.19:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.19:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.20:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.20:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.21:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.21:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.22:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.22:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.23:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.23:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.24:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.24:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.25:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.25:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.26:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.26:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.27:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.27:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.28:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.28:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.29:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.29:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.30:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.30:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.31:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.31:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.32:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.32:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.33:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.33:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.34:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.34:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.35:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.35:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.36:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.36:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.37:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.37:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:6.38:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:6.38:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.0:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.0:alpha1:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:alpha1:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.0:alpha2:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:alpha2:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.0:alpha3:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:alpha3:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.0:alpha4:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:alpha4:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.0:alpha5:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:alpha5:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.0:alpha6:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:alpha6:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.0:alpha7:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:alpha7:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.0:beta3:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:beta3:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.0:dev:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:dev:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.0:rc1:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:rc1:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.0:rc2:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:rc2:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.0:rc3:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:rc3:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.0:rc4:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:rc4:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.1:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.1:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.2:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.2:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.3:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.3:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.4:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.4:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.5:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.5:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.6:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.6:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.7:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.7:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.8:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.8:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.9:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.9:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.10:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.10:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.11:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.11:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.12:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.12:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.13:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.13:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.14:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.14:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.15:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.15:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.16:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.16:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.17:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.17:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.18:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.18:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.19:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.19:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.20:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.20:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.21:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.21:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.22:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.22:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.23:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.23:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.24:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.24:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.25:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.25:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.26:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.26:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.27:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.27:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.28:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.28:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.29:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.29:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.30:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.30:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.31:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.31:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.32:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.32:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.33:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.33:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.34:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.34:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.35:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.35:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.36:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.36:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.37:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.37:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.38:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.38:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.39:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.39:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.40:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.40:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.41:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.41:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.42:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.42:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.43:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.43:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.44:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.44:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.50:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.50:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.51:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.51:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.52:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.52:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.53:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.53:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.54:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.54:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.55:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.55:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.56:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.56:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.57:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.57:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.58:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.58:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:8.4.0:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:8.4.0:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:8.4.0:-:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:8.4.0:-:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:8.4.0:alpha1:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:8.4.0:alpha1:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:8.4.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:8.4.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:8.4.0:rc1:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:8.4.0:rc1:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:8.4.0:rc2:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:8.4.0:rc2:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:8.4.1:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:8.4.1:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:8.4.2:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:8.4.2:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:8.4.3:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:8.4.3:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:8.4.4:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:8.4.4:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:8.4.5:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:8.4.5:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:8.4.6:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:8.4.6:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:8.4.7:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:8.4.7:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:8.5.0:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:8.5.0:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:8.5.0:-:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:8.5.0:-:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:8.5.0:alpha1:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:8.5.0:alpha1:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:8.5.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:8.5.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:8.5.0:rc1:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:8.5.0:rc1:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:8.5.1:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:8.5.1:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:8.5.2:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:8.5.2:*:*:*:*:*:*:*
CVSS
Base: 7.5 (as of 09-10-2019 - 23:42)
Impact:
Exploitability:
CWE NVD-CWE-noinfo
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
PARTIAL PARTIAL PARTIAL
cvss-vector via4 AV:N/AC:L/Au:N/C:P/I:P/A:P
d2sec via4
name Drupal 7 SA-CORE-2018-004 RCE
url http://www.d2sec.com/exploits/drupal_7_sa-core-2018-004_rce.html
refmap via4
bid 103985
confirm https://www.drupal.org/sa-core-2018-004
debian DSA-4180
exploit-db
  • 44542
  • 44557
mlist [debian-lts-announce] 20180426 [SECURITY] [DLA 1365-1] drupal7 security update
sectrack 1040754
Last major update 09-10-2019 - 23:42
Published 19-07-2018 - 17:29
Back to Top