Vai al contenutoistheinternetok
Tutti gli incidenti

Falla di sicurezza·Grave

Negozi Drupal: una falla sfruttata permette di manomettere gli ordini

Fix disponibileGli aggressori la usano giàRiguarda chi ha un sito
Drupal Commerce Core

Cosa cambia per te

Nulla di visibile per te; i gestori dei negozi devono aggiornare.

Una falla in Commerce Core, il modulo dei negozi online Drupal, permette a chiunque senza account di accedere a parti del negozio. Drupal dice che gli attaccanti la sfruttano già. Esiste una correzione.

Inizio: 28 ott 2026Aggiornato: 28 ott 2026

Pubblica su X

Cosa devo fare?

Tu
Niente da fare.
Se gestisci un sito o un'app
Aggiorna subito Commerce Core a 3.3.13 (3.x) o 8.x-2.41 (versioni precedenti), poi controlla gli ordini.

Cosa è coinvolto

CVE-2026-118539

Cronologia

  1. Fix disponibile · 28 ott 2026

    Drupal pubblica SA-CONTRIB-2026-254, molto critico, con le versioni corrette 3.3.13 e 8.x-2.41, e dice che la falla è sfruttata.

    Drupal

Fonti