Няма оценка
CVSS
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Описание
Оригинално описание
Incorrect Authorization vulnerability in Drupal Commerce Core allows Forceful Browsing. This issue affects Commerce Core versions: from 0.0.0 to 2.41.0, from 3.0.0 to 3.3.13.
Засегнати продукти
- Drupal Commerce Core: 0.0.0 преди 2.41.0; 3.0.0 преди 3.3.13
Вид слабост
История
- 30 октомври 2026 Публикувано