6.5Orta
CVE-2026-118539Commerce Core - Highly critical - Access bypass - SA-CONTRIB-2026-254
Açıklama
Missing Authorization vulnerability in Drupal Commerce Core allows Forceful Browsing. This issue affects Commerce Core versions: from 0.0.0 to 2.41, from 3.0.0 to 3.3.13.
Zayıflık türü (CWE):
CWE-862
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| Drupal | Commerce Core | 0.0.0 – < 2.41, 3.0.0 – < 3.3.13 |