CVE-2013-7406

https://notcve.org/view.php?id=CVE-2013-7406

21 Oct 2014 — SQL injection vulnerability in the MRBS module for Drupal allows remote attackers to execute arbitrary SQL commands via unspecified vectors. Vulnerabilidad de inyección SQL en el módulo MRBS para Drupal permite a atacantes remotos ejecutar comandos SQL arbitrarios a través de vectores no especificados. • http://osvdb.org/95452 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •