CVE-2026-118557: Drupal Commerce Shipping, заобикаляне на вход и права

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

CVE радар: още уязвимости от този вид

Описание

Оригинално описание

Incorrect Authorization vulnerability in Drupal Commerce Shipping allows Forceful Browsing. This issue affects Commerce Shipping versions: from 0.0.0 to 2.16.0, from 3.0.0 to 3.0.6.

Засегнати продукти

Drupal Commerce Shipping: 0.0.0 преди 2.16.0; 3.0.0 преди 3.0.6

Вид слабост

CWE-863 Incorrect Authorization

История

30 октомври 2026 Публикувано

Други уязвимости в Drupal Commerce Shipping

CVE-2026-118556

Първоизточници

https://www.cve.org/CVERecord?id=CVE-2026-118557
https://nvd.nist.gov/vuln/detail/CVE-2026-118557
https://www.drupal.org/sa-contrib-2026-262