PT-2026-130595

CVE-2026-118568

Publicado

2026-10-28

Atualizado

2026-10-30

Descrição por

CVSS 3.1

3.3

Baixa

MétricasAV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Drupal Content Sync (content-sync.io) versões 0.0.0 a 3.2.2

Description O armazenamento inseguro de informações sensíveis permite a recuperação de dados sensíveis incorporados. O módulo não criptografa adequadamente a senha do usuário do sistema utilizado durante a sincronização de conteúdo, o que pode permitir que usuários não privilegiados visualizem a senha. A exploração requer que o invasor tenha acesso prévio de leitura ao banco de dados ou a um dump do banco de dados da tabela de dados do usuário.

Recommendations Atualize o Drupal Content Sync (content-sync.io) para uma versão posterior à 3.2.2.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores