PT-2026-130595
CVE-2026-118568
·
Publicado
2026-10-28
·
Atualizado
2026-10-30
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Drupal Content Sync (content-sync.io) versões 0.0.0 a 3.2.2
Description
O armazenamento inseguro de informações sensíveis permite a recuperação de dados sensíveis incorporados. O módulo não criptografa adequadamente a senha do usuário do sistema utilizado durante a sincronização de conteúdo, o que pode permitir que usuários não privilegiados visualizem a senha. A exploração requer que o invasor tenha acesso prévio de leitura ao banco de dados ou a um dump do banco de dados da tabela de dados do usuário.
Recommendations
Atualize o Drupal Content Sync (content-sync.io) para uma versão posterior à 3.2.2.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾