CVE-2026-118556

Nome do Software Vulnerável e Versões Afetadas Drupal Commerce Shipping versões 0.0.0 a 2.16.0 Drupal Commerce Shipping versões 3.0.0 a 3.0.6

Descrição Um problema de autorização incorreta permite a navegação forçada (forceful browsing) no módulo utilizado para organizar produtos tangíveis em remessas para cumprimento. O módulo não protege adequadamente as referências de remessa e os campos de entidade de remessa, levando a um bypass de acesso. Isso pode resultar na modificação inadequada de estados de remessa ou na exclusão de remessas. A exploração requer que o invasor possua um carrinho com acesso baseado em API para manipular as remessas.

Recomendações Atualize o Drupal Commerce Shipping versões 0.0.0 a 2.16.0 para uma versão posterior à 2.16.0. Atualize o Drupal Commerce Shipping versões 3.0.0 a 3.0.6 para uma versão posterior à 3.0.6.