本文へ移動istheinternetok
すべての事案

脆弱性·高

Drupalのネットショップ:悪用中の欠陥で注文を改ざんされる恐れ

修正ありすでに攻撃に使われていますサイト運営者に影響
Drupal Commerce Core

あなたへの影響

あなたに見える影響はありません。店舗の運営者は更新が必要です。

DrupalのネットショップモジュールCommerce Coreの欠陥により、アカウントのない人でも店の一部にアクセスできます。Drupalは攻撃者がすでに悪用していると述べています。修正版があります。

発生 2026年10月28日更新 2026年10月28日

どうすればいい?

あなた
対応は不要です。
ウェブサイトやアプリを運営している場合
Commerce Coreを3.3.13(3.x)または8.x-2.41(旧版)にすぐ更新し、注文を確認してください。

影響を受けるもの

CVE-2026-118539

経過

  1. 修正あり · 2026年10月28日

    DrupalがSA-CONTRIB-2026-254を公開。深刻度は非常に高く、修正版は3.3.13と8.x-2.41。悪用されていると述べています。

    Drupal

情報源