PT-2026-82363

CVE-2026-81159

Publicado

2026-08-26

Atualizado

2026-09-02

Descrição por

CVSS 3.1

3.7

Baixa

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Drupal Commerce CyberSource versões 0.0.0 a 1.10.0

Descrição Uma discrepância de tempo observável na integração do gateway Secure Acceptance Hosted Checkout permite ataques de força bruta. O módulo não verifica corretamente a integridade dos dados retornados pelo provedor de pagamento, o que poderia permitir que um invasor utilize um ataque de temporização para enganar o site, registrando que o pagamento foi recebido mesmo quando não foi.

Recomendações Atualize o Drupal Commerce CyberSource para uma versão posterior à 1.10.0.

Explorabilidade

Correção

Pesquisadores