Hakerzy aktywnie wykorzystują krytyczną lukę w Drupal Commerce Core umożliwiającą obejście autoryzacji

Krytyczna luka w Drupal Commerce Core umożliwia hakerom obejście autoryzacji. Aktualizuj moduł, aby zapobiec atakom i stratom finansowym.

Drupal ostrzega przed luką bezpieczeństwa w module Commerce Core, śledzoną jako CVE-2026-118539, która pozwala na obejście autoryzacji i może mieć znaczący wpływ finansowy na sprzedawców. Podatne są wersje modułu od 0.0.0 do 2.41 oraz od 3.0.0 do 3.3.13. Zalecana jest pilna aktualizacja do najnowszych wersji: 3.3.13 dla serii 3.x i 8.x-2.41 dla starszych wersji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)