6.5Media
CVE-2026-118539Commerce Core - Highly critical - Access bypass - SA-CONTRIB-2026-254
Descripción
Missing Authorization vulnerability in Drupal Commerce Core allows Forceful Browsing. This issue affects Commerce Core versions: from 0.0.0 to 2.41, from 3.0.0 to 3.3.13.
Debilidad (CWE):
CWE-862
Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.
Productos y versiones afectados
| Fabricante | Producto | Versiones | |
|---|---|---|---|
| Drupal | Commerce Core | 0.0.0 – < 2.41, 3.0.0 – < 3.3.13 |