CVE-2026-118543
Niskie ryzyko· EPSS 2%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność Cross-Site Request Forgery (CSRF) w module Drupal Commerce Core pozwala na wykonanie nieautoryzowanych akcji w imieniu zalogowanego użytkownika. Problem dotyczy wersji od 0.0.0 do 2.41.0 oraz od 3.0.0 do 3.3.13.
Ocena ryzyka
Atakujący może nakłonić użytkownika do wykonania niechcianych operacji, takich jak zmiana danych lub dokonanie transakcji. Ryzyko dotyczy organizacji korzystających z podatnych wersji Commerce Core.
Rekomendacja
Zaktualizuj moduł Drupal Commerce Core do wersji nowszej niż 2.41.0 lub 3.3.13. Wdróż mechanizmy ochrony przed CSRF, jeśli nie są jeszcze stosowane.
Inne podatności w Drupal Commerce Core
Zobacz wszystkie- CVE-2026-118544Niskie ryzyko· EPSS 4%
Podatność Exposure of Sensitive Information Through Data Queries w module Drupal Commerce Core umożliwia wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 do 2.41.0 oraz od 3.0.0 do 3.3.13.
- CVE-2026-118542Niskie ryzyko· EPSS 4%
Podatność Incorrect Authorization w module Drupal Commerce Core umożliwia wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 do 2.41.0 oraz od 3.0.0 do 3.3.13.
- CVE-2026-118541Niskie ryzyko· EPSS 4%
Podatność Incorrect Authorization w module Drupal Commerce Core umożliwia wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 do 2.41.0 oraz od 3.0.0 do 3.3.13.
- CVE-2026-118540Niskie ryzyko· EPSS 4%
Podatność Incorrect Authorization w module Drupal Commerce Core umożliwia wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 do 2.41 oraz od 3.0.0 do 3.2.0.
- CVE-2026-118539Średnie
Podatność Missing Authorization w module Drupal Commerce Core umożliwia wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 do 2.41 oraz od 3.0.0 do 3.3.13.
- CVE-2026-10769Średnie
W Drupal Commerce Core wykryto podatność na trwały atak XSS (Stored Cross-Site Scripting) spowodowany niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Luka dotyczy wersji od 3.3.0 do 3.3.6.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Request Forgery (CSRF) vulnerability in Drupal Commerce Core allows Cross Site Request Forgery. This issue affects Commerce Core versions: from 0.0.0 to 2.41.0, from 3.0.0 to 3.3.13.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS