Към съдържанието
Търсене

CVE-2026-118544: Drupal Commerce Core, заобикаляне на вход и права

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Exposure of Sensitive Information Through Data Queries vulnerability in Drupal Commerce Core allows Forceful Browsing. This issue affects Commerce Core versions: from 0.0.0 to 2.41.0, from 3.0.0 to 3.3.13.

    Засегнати продукти

    • Drupal Commerce Core: 0.0.0 преди 2.41.0; 3.0.0 преди 3.3.13

    Вид слабост

    История

    • 30 октомври 2026 Публикувано

    Други уязвимости в Drupal Commerce Core

    Първоизточници

    CVE-2026-118544: Drupal Commerce Core, заобикаляне на вход и права | freedomonline.bg