CVE-2026-118558
Niskie ryzyko· EPSS 1%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Moduł Drupal Commerce Stripe jest podatny na ataki Cross-Site Request Forgery (CSRF), które mogą wymusić niepożądane akcje w imieniu zalogowanego użytkownika. Luka dotyczy wersji od 2.0.0 do 2.2.3.
Ocena ryzyka
Atakujący może nakłonić administratora lub użytkownika do wykonania nieautoryzowanych operacji, co może skutkować zmianą konfiguracji płatności lub niepożądanymi transakcjami. Wymaga to interakcji użytkownika, ale może mieć poważne konsekwencje biznesowe.
Rekomendacja
Zaktualizuj moduł Commerce Stripe do wersji nowszej niż 2.2.3. Dodatkowo rozważ wdrożenie mechanizmów ochrony CSRF, takich jak tokeny i nagłówki bezpieczeństwa.
Inne podatności w Drupal Commerce Stripe
Zobacz wszystkie- CVE-2026-118560Niskie ryzyko· EPSS 5%
Moduł Commerce Stripe dla Drupala zawiera podatność Cross-Site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Problem dotyczy wersji od 2.0.0 do 2.2.3.
- CVE-2026-118559Niskie ryzyko· EPSS 1%
Moduł Drupal Commerce Stripe zawiera błąd nieprawidłowej weryfikacji podpisu kryptograficznego, co umożliwia podszycie się pod podpis. Luka dotyczy wersji od 0.0.0 do 1.4 oraz od 2.0.0 do 2.2.3.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Request Forgery (CSRF) vulnerability in Drupal Commerce Stripe allows Cross Site Request Forgery. This issue affects Commerce Stripe versions: from 2.0.0 to 2.2.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS