CVE-2026-118542

Nome do Software Vulnerável e Versões Afetadas Drupal Commerce Core versões 0.0.0 a 2.41.0 Drupal Commerce Core versões 3.0.0 a 3.3.13

Description Uma falha de autorização incorreta permite a navegação forçada quando uma loja é salva. O sistema não verifica as permissões de acesso adequadamente, permitindo que um usuário com a capacidade de criar lojas ou editar sua própria loja a marque como a loja padrão do site. Isso faz com que o usuário receba pedidos aos quais normalmente não deveria ter acesso. Este problema afeta principalmente sites que concedem essas permissões a usuários não confiáveis, como sites de marketplace onde os vendedores gerenciam suas próprias lojas.

Recommendations Atualize o Drupal Commerce Core versões 0.0.0 a 2.41.0 para uma versão posterior à 2.41.0. Atualize o Drupal Commerce Core versões 3.0.0 a 3.3.13 para uma versão posterior à 3.3.13. Restrinja as permissões de criar ou editar lojas apenas a usuários confiáveis.