Falha de segurança·Grave
Lojas Drupal: falha explorada permite adulterar pedidos
Correção disponívelOs atacantes já a usamAfeta quem tem um site
Drupal Commerce Core
O que muda para si
Nada visível para você; donos de lojas devem atualizar.
Uma falha no Commerce Core, o módulo das lojas online Drupal, permite que qualquer pessoa sem conta acesse partes da loja. O Drupal diz que atacantes já a usam. Há correção.
Início: 28 de out. de 2026Atualizado: 28 de out. de 2026