Хакеры активно эксплуатируют крайне критическую ошибку обхода авторизации ядра Drupal Commerce
Drupal предупредил, что злоумышленники используют «крайне критическую» брешь в безопасности в своем компоненте Commerce Core. Уязвимость, отслеживаемая как CVE-2026-118539 (оценка CVSS: N/A), представляет собой случай отсутствия авторизации, затрагивающий версии Commerce Core с 0.0.0 по 2.41 и с 3.0.0 по 3.3.13. «Этот модуль позволяет вам продавать товары и услуги клиентам через включенную корзину покупок.