CVE-2026-118562highCWE-502

CVE-2026-118562: falha de alta gravidade em Drupal Single Content Sync

Single Content Sync - Critical - Remote code execution - SA-CONTRIB-2026-275

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Single Content Sync+ Monitorar drupal/single_content_sync

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.2epss 0.3%
Deserialization of Untrusted Data vulnerability in Drupal Single Content Sync allows Object Injection. This issue affects Single Content Sync versions: from 0.0.0 to 1.4.19.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Drupal · Single Content Sync
CVEs relacionadas — Drupal Single Content Sync

No mesmo produto, das mais perigosas para as menos.

CVE-2025-48009LOWSingle Content Sync - Moderately critical - Access bypass - SA-CONTRIB-2025-060EPSS 0.2%CVE-2026-118561HIGHSingle Content Sync - Critical - External control of file name or path - SA-CONTRIB-2026-274EPSS 0.1%