标签
#Drupal
Drupal Commerce 访问控制绕过,已在野外被利用(CVE-2026-118539)
2.41 与 3.3.13 之前的 Drupal Commerce 允许受限用户通过 JSON:API 接手其他卖家的变体和优惠券;已在野外被利用。
2026年10月30日
标签
2.41 与 3.3.13 之前的 Drupal Commerce 允许受限用户通过 JSON:API 接手其他卖家的变体和优惠券;已在野外被利用。
2026年10月30日