يتيح Single Content Sync تصدير واستيراد المحتوى والكيانات المرجعية والملفات بين مواقع Drupal. يفشل الموديل في التحقق بشكل كافٍ من مصادر ووجهات الملفات أثناء استيراد المحتوى، مما يؤدي إلى حدوث Path Traversal (تخطي المسار). يسمح هذا للمهاجم بكتابة ملفات عشوائية، أو الكشف عن ملفات محلية حساسة يمكن لخادم الويب الوصول إليها، أو التسبب في قيام الخادم بإرسال طلبات إلى موارد داخلية أو خارجية. اعتمادًا على تكوين الخادم، قد يؤدي ذلك إلى تنفيذ رموز عن بُعد. تتطلب عملية الاستغلال الحصول على صلاحية *import single content*.