Faille de sécurité·Majeure
Boutiques Drupal : une faille exploitée permet de manipuler les commandes
Correctif dispoLes attaquants l'utilisent déjàConcerne les propriétaires de sites
Drupal Commerce Core
Ce que ça change pour vous
Rien de visible pour vous ; les propriétaires de boutiques doivent mettre à jour.
Une faille dans Commerce Core, le module des boutiques en ligne Drupal, permet à n'importe qui sans compte d'accéder à des parties de la boutique. Drupal indique que des attaquants l'exploitent déjà. Un correctif existe.
Début : 28 oct. 2026Mis à jour : 28 oct. 2026