PT-2026-130589
CVE-2026-118561
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-30
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Single Content Sync الإصدارات من 0.0.0 إلى 1.4.19
Description
يتيح Single Content Sync تصدير واستيراد المحتوى والكيانات المرجعية والملفات بين مواقع Drupal. يفشل الموديل في التحقق بشكل كافٍ من مصادر ووجهات الملفات أثناء استيراد المحتوى، مما يؤدي إلى حدوث Path Traversal (تخطي المسار). يسمح هذا للمهاجم بكتابة ملفات عشوائية، أو الكشف عن ملفات محلية حساسة يمكن لخادم الويب الوصول إليها، أو التسبب في قيام الخادم بإرسال طلبات إلى موارد داخلية أو خارجية. اعتمادًا على تكوين الخادم، قد يؤدي ذلك إلى تنفيذ رموز عن بُعد. تتطلب عملية الاستغلال الحصول على صلاحية import single content.
Recommendations
تحديث Single Content Sync إلى إصدار أحدث من 1.4.19.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾