Greg Mack

O problema está relacionado a procedimentos de autorização insuficientes no módulo Commerce View Receipt do sistema CMS Drupal. Isso pode permitir que um invasor remoto contorne as restrições de segurança e execute um ataque de navegação forçada.