PT-2026-130589
CVE-2026-118561
·
Publicado
2026-10-28
·
Atualizado
2026-10-30
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Single Content Sync versões 0.0.0 a 1.4.19
Description
O Single Content Sync permite a exportação e importação de conteúdo, entidades referenciadas e arquivos entre sites Drupal. O módulo não valida adequadamente as fontes e destinos de arquivos durante as importações de conteúdo, resultando em Path Traversal. Isso permite que um invasor grave arquivos arbitrários, exponha arquivos locais sensíveis acessíveis ao servidor web ou faça com que o servidor realize requisições a recursos internos ou externos. Dependendo da configuração do servidor, isso pode levar à execução remota de código. A exploração requer a permissão import single content.
Recommendations
Atualize o Single Content Sync para uma versão posterior à 1.4.19.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾