CVE-2026-118542

اسم البرنامج المصاب والإصدارات المتأثرة Drupal Commerce Core الإصدارات من 0.0.0 إلى 2.41.0 Drupal Commerce Core الإصدارات من 3.0.0 إلى 3.3.13

Description توجد مشكلة في التصريح غير الصحيح تسمح بالتصفح القسري عند حفظ المتجر. يفشل النظام في التحقق من أذونات الوصول بشكل صحيح، مما يمكن المستخدم الذي يملك صلاحية إنشاء المتاجر أو تحرير متجره الخاص من تعيين متجره كمتجر افتراضي للموقع. يؤدي ذلك إلى حصول المستخدم على طلبات لا ينبغي له الوصول إليها عادةً. تؤثر هذه المشكلة بشكل أساسي على المواقع التي تمنح هذه الأذونات لمستخدمين غير موثوقين، مثل مواقع الأسواق الإلكترونية حيث يدير البائعون متاجرهم الخاصة.

Recommendations تحديث Drupal Commerce Core الإصدارات من 0.0.0 إلى 2.41.0 إلى إصدار أحدث من 2.41.0. تحديث Drupal Commerce Core الإصدارات من 3.0.0 إلى 3.3.13 إلى إصدار أحدث من 3.3.13. قصر أذونات إنشاء أو تحرير المتاجر على المستخدمين الموثوقين فقط.