PT-2026-130586
CVE-2026-118557
·
Publicado
2026-10-28
·
Atualizado
2026-10-30
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Drupal Commerce Shipping versões 0.0.0 a 2.16.0
Drupal Commerce Shipping versões 3.0.0 a 3.0.6
Descrição
Existe um problema de autorização incorreta no módulo utilizado para organizar produtos tangíveis em remessas para cumprimento. O sistema não verifica adequadamente as permissões de acesso no formulário utilizado para reenviar recibos. Sob configurações específicas, isso permite que usuários não autorizados realizem a navegação forçada para acessar recibos e informações confidenciais de clientes de pedidos que não deveriam visualizar.
Recomendações
Atualize o Drupal Commerce Shipping versões 0.0.0 a 2.16.0 para uma versão posterior à 2.16.0.
Atualize o Drupal Commerce Shipping versões 3.0.0 a 3.0.6 para uma versão posterior à 3.0.6.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾