Podatności Drupal Commerce Core

Podatność Exposure of Sensitive Information Through Data Queries w module Drupal Commerce Core umożliwia wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 do 2.41.0 oraz od 3.0.0 do 3.3.13.

Podatność Cross-Site Request Forgery (CSRF) w module Drupal Commerce Core pozwala na wykonanie nieautoryzowanych akcji w imieniu zalogowanego użytkownika. Problem dotyczy wersji od 0.0.0 do 2.41.0 oraz od 3.0.0 do 3.3.13.

Podatność Incorrect Authorization w module Drupal Commerce Core umożliwia wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 do 2.41.0 oraz od 3.0.0 do 3.3.13.

Podatność Incorrect Authorization w module Drupal Commerce Core umożliwia wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 do 2.41.0 oraz od 3.0.0 do 3.3.13.

Podatność Incorrect Authorization w module Drupal Commerce Core umożliwia wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 do 2.41 oraz od 3.0.0 do 3.2.0.

Podatność Missing Authorization w module Drupal Commerce Core umożliwia wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 do 2.41 oraz od 3.0.0 do 3.3.13.

W Drupal Commerce Core wykryto podatność na trwały atak XSS (Stored Cross-Site Scripting) spowodowany niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Luka dotyczy wersji od 3.3.0 do 3.3.6.