O Single Content Sync permite a exportação e importação de conteúdo, entidades referenciadas e arquivos entre sites Drupal. O módulo não valida adequadamente as fontes e destinos de arquivos durante as importações de conteúdo, resultando em Path Traversal. Isso permite que um invasor grave arquivos arbitrários, exponha arquivos locais sensíveis acessíveis ao servidor web ou faça com que o servidor realize requisições a recursos internos ou externos. Dependendo da configuração do servidor, isso pode levar à execução remota de código. A exploração requer a permissão *import single content*.