Tag
#Drupal
Contournement de contrôle d'accès Drupal Commerce, exploité dans la nature (CVE-2026-118539)
Drupal Commerce avant 2.41 et 3.3.13 laisse des comptes limités s'approprier variations et coupons d'autres vendeurs via JSON:API ; exploité.
30 octobre 2026