انتقل إلى المحتوىistheinternetok
كل الحوادث

ثغرة أمنية·كبيرة

متاجر Drupal: ثغرة مستغلة تتيح العبث بالطلبات

الإصلاح متاحالمهاجمون يستخدمونها فعلًاتؤثر على أصحاب المواقع
Drupal Commerce Core

ما الذي يتغير بالنسبة لك

لا شيء ظاهر لك؛ على أصحاب المتاجر التحديث.

ثغرة في Commerce Core، وحدة المتاجر الإلكترونية في Drupal، تتيح لأي شخص بلا حساب الوصول إلى أجزاء من المتجر. يقول Drupal إن المهاجمين يستغلونها فعلاً. يتوفر إصلاح.

بدأت 28 أكتوبر 2026حُدِّثت 28 أكتوبر 2026

انشر على X

ماذا أفعل؟

أنت
لا شيء لفعله.
إذا كنت تدير موقعًا أو تطبيقًا
حدّث Commerce Core إلى 3.3.13 (للإصدار 3.x) أو 8.x-2.41 (للإصدارات الأقدم) الآن، ثم راجع طلباتك.

ما المتأثر

CVE-2026-118539

الجدول الزمني

  1. الإصلاح متاح · 28 أكتوبر 2026

    ينشر Drupal النشرة SA-CONTRIB-2026-254 بدرجة حرجة جداً مع الإصدارين المصححين 3.3.13 و8.x-2.41، ويقول إن الثغرة مستغلة.

    Drupal

المصادر