CVE-2026-118556

Niskie ryzyko· EPSS 4%

Opublikowano: 30/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 30/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Moduł Drupal Commerce Shipping zawiera błąd nieprawidłowej autoryzacji umożliwiający wymuszone przeglądanie (Forceful Browsing). Luka dotyczy wersji od 0.0.0 do 2.16.0 oraz od 3.0.0 do 3.0.6.

Ocena ryzyka

Atakujący może obejść mechanizmy kontroli dostępu i uzyskać dostęp do chronionych zasobów związanych z wysyłką, co może skutkować ujawnieniem danych lub nieautoryzowanymi zmianami. Wpływa to na poufność i integralność systemu.

Rekomendacja

Zaktualizuj moduł Commerce Shipping do wersji nowszej niż 2.16.0 lub 3.0.6. Zweryfikuj konfigurację uprawnień i ogranicz dostęp do wrażliwych ścieżek.

Inne podatności w Drupal Commerce Shipping

CVE-2026-118557Niskie ryzyko· EPSS 3%
Moduł Drupal Commerce Shipping ma błąd nieprawidłowej autoryzacji, który umożliwia wymuszone przeglądanie (Forceful Browsing) niedozwolonych zasobów. Luka dotyczy wersji od 0.0.0 do 2.16.0 oraz od 3.0.0 do 3.0.6.

Oryginalny opis (angielski, źródło NVD)

Incorrect Authorization vulnerability in Drupal Commerce Shipping allows Forceful Browsing. This issue affects Commerce Shipping versions: from 0.0.0 to 2.16.0, from 3.0.0 to 3.0.6.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS