PT-2026-130570
CVE-2026-118540
·
Publicado
2026-10-28
·
Atualizado
2026-10-30
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Drupal Commerce Core versões 0.0.0 a 2.41
Drupal Commerce Core versões 3.0.0 a 3.2.0
Description
Um problema de autorização incorreta permite a navegação forçada quando o Drupal Commerce é utilizado em conjunto com o módulo JSON:API. Isso permite que usuários sem as permissões adequadas acessem variações de produtos não publicados. Este problema afeta especificamente sites que mantêm produtos publicados e variações de produtos não publicados.
Recommendations
Atualize o Drupal Commerce Core versões 0.0.0 a 2.41 para uma versão posterior à 2.41.
Atualize o Drupal Commerce Core versões 3.0.0 a 3.2.0 para uma versão posterior à 3.2.0.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾