CVE-2025-48009lowCWE-862

CVE-2025-48009: falha de baixa gravidade em Drupal Single Content Sync

Single Content Sync - Moderately critical - Access bypass - SA-CONTRIB-2025-060

Publicada em

Seguir esta CVE+ Monitorar Single Content Sync+ Monitorar drupal/single_content_sync

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.1epss 0.2%
Missing Authorization vulnerability in Drupal Single Content Sync allows Functionality Misuse.This issue affects Single Content Sync: from 0.0.0 before 1.4.12.
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Drupal · Single Content Sync
CVEs relacionadas — Drupal Single Content Sync

No mesmo produto, das mais perigosas para as menos.

CVE-2026-118562HIGHSingle Content Sync - Critical - Remote code execution - SA-CONTRIB-2026-275EPSS 0.3%CVE-2026-118561HIGHSingle Content Sync - Critical - External control of file name or path - SA-CONTRIB-2026-274EPSS 0.1%