PT-2026-130589

CVE-2026-118561

Publicado

2026-10-28

Atualizado

2026-10-30

Descrição por

CVSS 3.1

7.2

Alta

MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Single Content Sync versões 0.0.0 a 1.4.19

Description O Single Content Sync permite a exportação e importação de conteúdo, entidades referenciadas e arquivos entre sites Drupal. O módulo não valida adequadamente as fontes e destinos de arquivos durante as importações de conteúdo, resultando em Path Traversal. Isso permite que um invasor grave arquivos arbitrários, exponha arquivos locais sensíveis acessíveis ao servidor web ou faça com que o servidor realize requisições a recursos internos ou externos. Dependendo da configuração do servidor, isso pode levar à execução remota de código. A exploração requer a permissão import single content.

Recommendations Atualize o Single Content Sync para uma versão posterior à 1.4.19.

Explorabilidade

Exploit

Correção

Pesquisadores