CVE-2026-118561highCWE-73

CVE-2026-118561: falha de alta gravidade em Drupal Single Content Sync

Single Content Sync - Critical - External control of file name or path - SA-CONTRIB-2026-274

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Single Content Sync+ Monitorar drupal/single_content_sync

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.2epss 0.1%
External Control of File Name or Path vulnerability in Drupal Single Content Sync allows Path Traversal. This issue affects Single Content Sync versions: from 0.0.0 to 1.4.19.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Drupal · Single Content Sync
CVEs relacionadas — Drupal Single Content Sync

No mesmo produto, das mais perigosas para as menos.

CVE-2026-118562HIGHSingle Content Sync - Critical - Remote code execution - SA-CONTRIB-2026-275EPSS 0.3%CVE-2025-48009LOWSingle Content Sync - Moderately critical - Access bypass - SA-CONTRIB-2025-060EPSS 0.2%