CVE-2026-118555

Nome do Software Vulnerável e Versões Afetadas Drupal Commerce License versões 0.0.0 a 3.1.1

Description Um problema de autorização incorreta permite a navegação forçada. O módulo não restringe suficientemente o acesso aos campos de licença para usuários com a permissão update own commerce license. Consequentemente, o proprietário de uma licença pode alterar o estado da licença e os direitos concedidos por ela, o que pode resultar em escalada de privilégios até a função de Administrador.

Recommendations Atualize o Drupal Commerce License para uma versão posterior à 3.1.1. Restrinja a atribuição da permissão update own commerce license para minimizar o risco de escalada de privilégios não autorizada.