Veille sécuritéCMS & e-commerce
P4Non déterminée
La fiche NVD publiée le 30 octobre 2026 signale une vulnérabilité de traversée de chemin dans Drupal Single Content Sync, liée au contrôle externe du nom ou du chemin de fichier. Les versions affectées indiquées vont de 0.0.0 à 1.4.19 ; aucun correctif ni contournement n’est précisé dans les données fournies.
Drupal
IdentifiantCVE-2026-118561
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-118561
Analyse technique
La description associe la traversée de chemin au contrôle externe du nom ou du chemin de fichier. Les données fournies ne détaillent ni l’accès requis ni les conséquences précises.
Impact, versions et correctif
Événement datéPublication NVD le 30 octobre 2026 à 04:18:21Z, dans la période demandée (soit 06:18:21 +02:00).
ImpactLa faille pourrait permettre de manipuler un chemin de fichier hors de l’emplacement prévu.
Versions affectéesDrupal Single Content Sync : 0.0.0 à 1.4.19
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,15% · percentile 3,8%
Publication2026-10-30T04:18:21.840Z
Mise à jour2026-10-30T19:27:58.620Z
Action recommandée
Vérifier l’usage du module et consulter le mainteneur pour identifier une mise à jour corrective ; aucune version corrigée n’est indiquée.
Sources
Priorisation DFS : P4 · 1 source(s).