CVE-2026-118562

Niskie ryzyko· EPSS 19%

Opublikowano: 30/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 30/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Moduł Single Content Sync dla Drupala zawiera podatność deserializacji niezaufanych danych, która umożliwia wstrzyknięcie obiektu (Object Injection). Problem dotyczy wersji od 0.0.0 do 1.4.19.

Ocena ryzyka

Atakujący może dostarczyć spreparowane dane, które po deserializacji doprowadzą do wykonania niebezpiecznych operacji, w tym potencjalnie zdalnego wykonania kodu. Może to skutkować pełnym przejęciem serwisu.

Rekomendacja

Zaktualizuj moduł Single Content Sync do wersji nowszej niż 1.4.19. Do czasu aktualizacji ogranicz dostęp do funkcji synchronizacji treści do zaufanych użytkowników.

Inne podatności w Drupal Single Content Sync

CVE-2026-118561Niskie ryzyko· EPSS 4%
Moduł Single Content Sync dla Drupala zawiera podatność zewnętrznej kontroli nazwy lub ścieżki pliku, umożliwiającą path traversal. Problem dotyczy wersji od 0.0.0 do 1.4.19.

Oryginalny opis (angielski, źródło NVD)

Deserialization of Untrusted Data vulnerability in Drupal Single Content Sync allows Object Injection. This issue affects Single Content Sync versions: from 0.0.0 to 1.4.19.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS