CVE-2026-118559
Niskie ryzyko· EPSS 1%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Moduł Drupal Commerce Stripe zawiera błąd nieprawidłowej weryfikacji podpisu kryptograficznego, co umożliwia podszycie się pod podpis. Luka dotyczy wersji od 0.0.0 do 1.4 oraz od 2.0.0 do 2.2.3.
Ocena ryzyka
Atakujący może sfałszować podpis kryptograficzny, co może prowadzić do nieautoryzowanych operacji płatniczych lub naruszenia integralności transakcji. Organizacje korzystające z tego modułu są narażone na oszustwa finansowe i utratę zaufania.
Rekomendacja
Zaktualizuj moduł Commerce Stripe do wersji nowszej niż 1.4 lub 2.2.3, zgodnie z zaleceniami Drupal Security Team. Zweryfikuj poprawność konfiguracji kluczy i podpisów po aktualizacji.
Inne podatności w Drupal Commerce Stripe
Zobacz wszystkie- CVE-2026-118560Niskie ryzyko· EPSS 5%
Moduł Commerce Stripe dla Drupala zawiera podatność Cross-Site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Problem dotyczy wersji od 2.0.0 do 2.2.3.
- CVE-2026-118558Niskie ryzyko· EPSS 1%
Moduł Drupal Commerce Stripe jest podatny na ataki Cross-Site Request Forgery (CSRF), które mogą wymusić niepożądane akcje w imieniu zalogowanego użytkownika. Luka dotyczy wersji od 2.0.0 do 2.2.3.
Oryginalny opis (angielski, źródło NVD)
Improper Verification of Cryptographic Signature vulnerability in Drupal Commerce Stripe allows Signature Spoof. This issue affects Commerce Stripe versions: from 0.0.0 to 1.4, from 2.0.0 to 2.2.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS