Vulnerabilidad · Publicado 22/05/2026 · Actualizado 30/05/2026
CISA ha confirmado la explotación activa de una vulnerabilidad en Drupal Core (CVE-2026-9082), afectando directamente a sitios web y portales corporativos que utilizan esta plataforma en México y Latinoamérica. Aunque no se ha detectado su uso en campañas de ransomware conocidas, la amenaza es inmediata dada su explotación en campo. La fecha límite para aplicar parches según directiva CISA es el 27 de mayo de 2026.
Drupal Core contains a SQL injection vulnerability that could allow for privilege escalation and remote code execution via specially crafted requests sent with the database abstraction API.
Core — Drupal
⚠️ Explotación activa confirmada — incluida en el catálogo CISA KEV desde el 2026-05-22.
Drupal Core SQL Injection Vulnerability