Хакеры активно эксплуатируют крайне критическую ошибку обхода авторизации ядра Drupal Commerce
The Hacker News · окт 30, 2026
Drupal предупредил, что злоумышленники используют «крайне критическую» брешь в безопасности в своем компоненте Commerce Core. Уязвимость, отслеживаемая как CVE-2026-118539 (оценка CVSS: N/A), представляет собой случай отсутствия авторизации, затрагивающий версии Commerce Core с 0.0.0 по 2.41 и с 3.0.0 по 3.3.13. «Этот модуль позволяет вам продавать товары и услуги клиентам через включенную корзину покупок.
Хотите быть в курсе новых решений для бизнеса?
Подписывайтесь
Хотите такой же цифровой опыт для своего бизнеса?
Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.