Atacatorii exploatează o vulnerabilitate critică în Drupal Commerce Core

Sinteza CondicaRealizată cu ajutorul inteligenței artificiale

1 min de lectură

31 oct. 2026, 11:4831.10, 11:4831 oct. 2026, 11:4831.10, 11:48

5 surse

CONSULTĂ PUBLICAȚIILE ORIGINALE

01thehackernews.comHackers Actively Exploit Highly Critical Drupal Commerce Core Authorization Bypass Flaw
02bleepingcomputer.comDrupal warns of critical Commerce Core flaw exploited in attacks
03securityweek.comDrupal Commerce Core Vulnerability Exploited Against Online Stores
04cybersecuritynews.comCritical Drupal Commerce Vulnerability Could Let Hackers Buy Products for Just $0.01
05securityaffairs.comAttackers Exploit Critical Drupal Commerce Core Vulnerability CVE-2026-118539

The Hacker News · Latest news and stories from BleepingComputer.com · SecurityWeek RSS Feed + 2

Drupal avertizează că atacatorii exploatează activ vulnerabilitatea CVE-2026-118539 din Commerce Core, care permite ocolirea verificărilor de acces. Administratorii sunt îndemnați să instaleze actualizarea, iar magazinele online să verifice comenzile.

Drupal a avertizat că atacatorii exploatează activ o vulnerabilitate de autorizare în componenta Commerce Core, identificată drept CVE-2026-118539. Defectul permite ocolirea verificărilor de acces și afectează versiunile Commerce Core de la 0.0.0 la 2.41 și de la 3.0.0 la 3.3.13. Drupal le-a recomandat administratorilor să instaleze actualizarea de securitate. Proprietarii magazinelor online sunt îndemnați să verifice comenzile, iar vulnerabilitatea ar putea permite cumpărarea unor produse pentru 0,01 dolari și expune magazinele la pierderi financiare.

Această sinteză este realizată cu ajutorul inteligenței artificiale și poate conține erori. Consultă sursele originale pentru verificarea informațiilor.

Înapoi la știri