7.2Yüksek

CVE-2026-118562Single Content Sync - Critical - Remote code execution - SA-CONTRIB-2026-275

Drupal Single Content Sync Yayım: (14 gün önce)

Açıklama

Deserialization of Untrusted Data vulnerability in Drupal Single Content Sync allows Object Injection. This issue affects Single Content Sync versions: from 0.0.0 to 1.4.19.

Zayıflık türü (CWE): CWE-502

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
Drupal Single Content Sync 0.0.0 – < 1.4.19

Kaynaklar ve yamalar