Oleksandr Kuzava

O Single Content Sync permite a exportação e importação de conteúdo, entidades referenciadas e arquivos entre sites Drupal. O módulo não valida adequadamente as fontes e destinos de arquivos durante as importações de conteúdo, resultando em Path Traversal. Isso permite que um invasor grave arquivos arbitrários, exponha arquivos locais sensíveis acessíveis ao servidor web ou faça com que o servidor realize requisições a recursos internos ou externos. Dependendo da configuração do servidor, isso pode levar à execução remota de código. A exploração requer a permissão *import single content*.

O Single Content Sync permite a exportação e importação de conteúdo, entidades referenciadas e arquivos entre sites Drupal. Um arquivo de importação maliciosamente criado pode causar a desserialização de dados não confiáveis, levando potencialmente à execução remota de código via Injeção de Objeto. Este problema requer que o invasor possua uma função com a permissão "import single content".

Um problema de autorização incorreta permite a navegação forçada (forceful browsing). Em sites multilíngues, para nós que contenham pelo menos uma tradução não publicada, o módulo concede acesso de visualização às traduções publicadas desse nó para qualquer usuário com a permissão "access content". Esta ação anula as restrições estabelecidas por outros módulos de acesso a nós, como Content Access ou Domain Access, que podem ter sido implementadas para restringir o acesso a essas traduções específicas.

O problema está relacionado a uma vulnerabilidade de Autorização Ausente no Drupal Single Content Sync, que permite o uso indevido de funcionalidades.