PT-2026-5190
CVE-2026-0750
·
Publicado
2026-01-28
·
Atualizado
2026-03-09
Descrição por
CVSS 4.0
8.7
AltaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
Drupal Commerce Paybox versões 7.x-1.0 a 7.x-1.5
Descrição
Existe uma vulnerabilidade no processo de verificação de assinatura criptográfica do Drupal Commerce Paybox no Drupal 7.x, permitindo que atacantes contornem a autenticação. Esse problema pode resultar em acesso não autorizado.
Recomendações
Atualize o Drupal Commerce Paybox para uma versão posterior a 7.x-1.5.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾