1. CVE-Search
  2. CVE-2018-7602
ID CVE-2018-7602
Summary A remote code execution vulnerability exists within multiple subsystems of Drupal 7.x and 8.x. This potentially allows attackers to exploit multiple attack vectors on a Drupal site, which could result in the site being compromised. This vulnerability is related to Drupal core - Highly critical - Remote Code Execution - SA-CORE-2018-002. Both SA-CORE-2018-002 and this vulnerability are being exploited in the wild.
References
Vulnerable Configurations
  • cpe:2.3:a:drupal:drupal:7.0:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.0:alpha1:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:alpha1:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.0:alpha2:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:alpha2:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.0:alpha3:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:alpha3:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.0:alpha4:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:alpha4:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.0:alpha5:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:alpha5:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.0:alpha6:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:alpha6:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.0:alpha7:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:alpha7:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.0:beta3:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:beta3:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.0:dev:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:dev:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.0:rc1:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:rc1:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.0:rc2:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:rc2:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.0:rc3:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:rc3:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.0:rc4:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:rc4:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.1:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.1:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.2:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.2:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.3:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.3:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.4:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.4:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.5:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.5:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.6:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.6:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.7:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.7:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.8:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.8:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.9:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.9:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.10:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.10:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.11:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.11:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.12:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.12:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.13:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.13:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.14:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.14:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.15:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.15:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.16:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.16:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.17:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.17:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.18:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.18:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.19:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.19:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.20:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.20:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.21:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.21:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.22:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.22:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.23:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.23:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.24:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.24:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.25:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.25:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.26:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.26:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.27:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.27:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.28:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.28:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.29:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.29:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.30:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.30:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.31:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.31:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.32:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.32:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.33:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.33:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.34:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.34:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.35:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.35:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.36:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.36:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.37:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.37:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.38:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.38:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.39:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.39:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.40:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.40:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.41:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.41:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.42:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.42:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.43:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.43:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.44:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.44:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.50:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.50:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.51:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.51:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.52:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.52:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.53:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.53:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.54:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.54:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.55:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.55:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.56:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.56:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.57:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.57:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.58:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.58:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:8.4.0:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:8.4.0:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:8.4.0:-:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:8.4.0:-:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:8.4.0:alpha1:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:8.4.0:alpha1:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:8.4.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:8.4.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:8.4.0:rc1:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:8.4.0:rc1:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:8.4.0:rc2:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:8.4.0:rc2:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:8.4.1:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:8.4.1:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:8.4.2:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:8.4.2:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:8.4.3:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:8.4.3:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:8.4.4:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:8.4.4:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:8.4.5:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:8.4.5:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:8.4.6:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:8.4.6:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:8.4.7:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:8.4.7:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:8.5.0:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:8.5.0:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:8.5.0:-:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:8.5.0:-:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:8.5.0:alpha1:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:8.5.0:alpha1:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:8.5.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:8.5.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:8.5.0:rc1:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:8.5.0:rc1:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:8.5.1:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:8.5.1:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:8.5.2:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:8.5.2:*:*:*:*:*:*:*
  • cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:*
    cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:*
  • cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
    cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
  • cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
    cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
CVSS
Base: 7.5 (as of 20-04-2021 - 12:52)
Impact:
Exploitability:
CWE NVD-CWE-noinfo
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
PARTIAL PARTIAL PARTIAL
cvss-vector via4 AV:N/AC:L/Au:N/C:P/I:P/A:P
d2sec via4
name Drupal 7 SA-CORE-2018-004 RCE
url http://www.d2sec.com/exploits/drupal_7_sa-core-2018-004_rce.html
refmap via4
bid 103985
confirm https://www.drupal.org/sa-core-2018-004
debian DSA-4180
exploit-db
  • 44542
  • 44557
mlist [debian-lts-announce] 20180426 [SECURITY] [DLA 1365-1] drupal7 security update
sectrack 1040754
Last major update 20-04-2021 - 12:52
Published 19-07-2018 - 17:29
Last modified 20-04-2021 - 12:52
Back to Top