Fallo de seguridad·Grave
Tiendas Drupal: un fallo explotado permite manipular pedidos
Arreglo disponibleLos atacantes ya lo usanAfecta a quien tiene una web
Drupal Commerce Core
Qué cambia para ti
Nada visible para usted; los dueños de tiendas deben actualizar.
Un fallo en Commerce Core, el módulo de las tiendas en línea de Drupal, permite a cualquiera sin cuenta acceder a partes de la tienda. Drupal dice que ya hay atacantes que lo usan. Hay un parche.
Inicio: 28 oct 2026Actualizado: 28 oct 2026