CVE-2026-118557
Niskie ryzyko· EPSS 3%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Moduł Drupal Commerce Shipping ma błąd nieprawidłowej autoryzacji, który umożliwia wymuszone przeglądanie (Forceful Browsing) niedozwolonych zasobów. Luka dotyczy wersji od 0.0.0 do 2.16.0 oraz od 3.0.0 do 3.0.6.
Ocena ryzyka
Atakujący może uzyskać dostęp do funkcji lub danych, do których nie powinien mieć uprawnień, co może prowadzić do ujawnienia informacji lub manipulacji procesem wysyłki. Może to naruszyć poufność i integralność danych zamówień.
Rekomendacja
Zaktualizuj moduł Commerce Shipping do wersji nowszej niż 2.16.0 lub 3.0.6. Przejrzyj uprawnienia ról i upewnij się, że dostęp do zasobów jest prawidłowo ograniczony.
Inne podatności w Drupal Commerce Shipping
Oryginalny opis (angielski, źródło NVD)
Incorrect Authorization vulnerability in Drupal Commerce Shipping allows Forceful Browsing. This issue affects Commerce Shipping versions: from 0.0.0 to 2.16.0, from 3.0.0 to 3.0.6.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS