PT-2026-130586

CVE-2026-118557

Publicado

2026-10-28

Atualizado

2026-10-30

Descrição por

CVSS 3.1

2.7

Baixa

MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Drupal Commerce Shipping versões 0.0.0 a 2.16.0 Drupal Commerce Shipping versões 3.0.0 a 3.0.6

Descrição Existe um problema de autorização incorreta no módulo utilizado para organizar produtos tangíveis em remessas para cumprimento. O sistema não verifica adequadamente as permissões de acesso no formulário utilizado para reenviar recibos. Sob configurações específicas, isso permite que usuários não autorizados realizem a navegação forçada para acessar recibos e informações confidenciais de clientes de pedidos que não deveriam visualizar.

Recomendações Atualize o Drupal Commerce Shipping versões 0.0.0 a 2.16.0 para uma versão posterior à 2.16.0. Atualize o Drupal Commerce Shipping versões 3.0.0 a 3.0.6 para uma versão posterior à 3.0.6.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores