CVE-2026-118561

Mở trang đầy đủ

CVSS — Lộ dữ liệu

Single Content Sync - Critical - External control of file name or path - SA-CONTRIB-2026-274

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org, OSV.dev

Mô tả

External Control of File Name or Path vulnerability in Drupal Single Content Sync allows Path Traversal. This issue affects Single Content Sync versions: from 0.0.0 to 1.4.19.

Điểm và phân loại

CVSS
Chưa có điểm CVSS
EPSS
—
CWE
CWE-73

Ảnh hưởng

Package Bản bị ảnh hưởng Bản đã sửa
composer drupal/single_content_sync < 1.4.19 1.4.19

Sản phẩm

  • Drupal Single Content Sync

Vì sao bị lọc

  • CVSS chưa có điểm < 8.0 và không thuộc CISA KEV

Loại tác động

Lộ dữ liệu
từ khoá "path traversal"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
drupal
OSV.dev · ID
DRUPAL-CONTRIB-2026-274

Tham khảo