安全漏洞·重大
Drupal 网店：被利用的漏洞可篡改订单
已有修复攻击者已在利用影响网站站长
Drupal Commerce Core
对你有什么影响
对你没有可见影响；店主必须更新。
Drupal 网店模块 Commerce Core 存在漏洞，无需账号的人也能访问店铺的部分内容。Drupal 称攻击者已在利用。已有修复。
开始于 2026年10月28日更新于 2026年10月28日
我该怎么办？
- 你
- 无需操作。
- 如果你运营网站或应用
- 立即将 Commerce Core 更新到 3.3.13（3.x）或 8.x-2.41（更早版本），然后检查订单。
受影响的范围
- Drupal Commerce Core已在 2.41, 3.3.13 中修复
时间线
已有修复 · 2026年10月28日
Drupal 发布 SA-CONTRIB-2026-254，评级为高危，修复版本为 3.3.13 和 8.x-2.41，并称该漏洞正被利用。
Drupal