Хакеры активно эксплуатируют крайне критическую ошибку обхода авторизации ядра Drupal Commerce

Хакеры активно эксплуатируют крайне критическую ошибку обхода авторизации ядра Drupal Commerce

The Hacker News · окт 30, 2026

Назад к новостям
Хакеры активно эксплуатируют крайне критическую ошибку обхода авторизации ядра Drupal Commerce
Безопасность октябрь 30, 2026

Drupal предупредил, что злоумышленники используют «крайне критическую» брешь в безопасности в своем компоненте Commerce Core. Уязвимость, отслеживаемая как CVE-2026-118539 (оценка CVSS: N/A), представляет собой случай отсутствия авторизации, затрагивающий версии Commerce Core с 0.0.0 по 2.41 и с 3.0.0 по 3.3.13. «Этот модуль позволяет вам продавать товары и услуги клиентам через включенную корзину покупок.

Оригинал на The Hacker News

Хотите быть в курсе новых решений для бизнеса?

Подписывайтесь

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.