CVE-2026-118561

Niskie ryzyko· EPSS 4%

Opublikowano: 30/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 30/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Moduł Single Content Sync dla Drupala zawiera podatność zewnętrznej kontroli nazwy lub ścieżki pliku, umożliwiającą path traversal. Problem dotyczy wersji od 0.0.0 do 1.4.19.

Ocena ryzyka

Atakujący może manipulować ścieżkami plików, aby uzyskać dostęp do plików spoza dozwolonego katalogu, co może prowadzić do ujawnienia lub nadpisania wrażliwych danych. Może to naruszyć poufność i integralność serwisu.

Rekomendacja

Zaktualizuj moduł Single Content Sync do wersji nowszej niż 1.4.19. Sprawdź uprawnienia do katalogów synchronizacji i ogranicz dostęp do funkcji importu/eksportu.

Inne podatności w Drupal Single Content Sync

CVE-2026-118562Niskie ryzyko· EPSS 19%
Moduł Single Content Sync dla Drupala zawiera podatność deserializacji niezaufanych danych, która umożliwia wstrzyknięcie obiektu (Object Injection). Problem dotyczy wersji od 0.0.0 do 1.4.19.

Oryginalny opis (angielski, źródło NVD)

External Control of File Name or Path vulnerability in Drupal Single Content Sync allows Path Traversal. This issue affects Single Content Sync versions: from 0.0.0 to 1.4.19.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS