Etiqueta
#Commerce
Omisión de control de acceso en Drupal Commerce, explotada en la naturaleza (CVE-2026-118539)
Drupal Commerce antes de 2.41 y 3.3.13 deja que usuarios limitados tomen variaciones y cupones de otros vendedores vía JSON:API; explotada.
30 de octubre de 2026