7.2Hoch

CVE-2026-118562Single Content Sync - Critical - Remote code execution - SA-CONTRIB-2026-275

Drupal Single Content Sync Veröffentlicht: (vor 14 Tagen)

Beschreibung

Deserialization of Untrusted Data vulnerability in Drupal Single Content Sync allows Object Injection. This issue affects Single Content Sync versions: from 0.0.0 to 1.4.19.

Schwachstellentyp (CWE): CWE-502

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
Drupal Single Content Sync 0.0.0 – < 1.4.19

Referenzen und Patches