SQL-инъекция в Drupal Acidfree Module

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.

Уязвимость существует из-за недостаточной обработки входных данных. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения. Для успешной эксплуатации уязвимости злоумышленник должен иметь привилегии "create acidfree albums".

URL производителя: drupal.org/project/acidfree

Решение: Установите последнюю версию с сайта производителя.