CVE-2026-15089

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

Podatność w module Drupal Commerce guest registration umożliwia nieautoryzowany dostęp. Problem dotyczy wszystkich wersji tego modułu.

Atakujący może wykorzystać podatność do ominięcia mechanizmów rejestracji gości, co prowadzi do nieautoryzowanego dostępu do kont użytkowników i potencjalnego wycieku danych.

Należy natychmiast zaktualizować moduł Drupal Commerce guest registration do najnowszej dostępnej wersji lub zastosować tymczasowe zabezpieczenia, takie jak wyłączenie rejestracji gości do czasu wydania łatki.