CVE-2026-118540 in Commerce Core Module
Riassunto
di VulDB • 30/10/2026
Vulnerabilità di autorizzazione errata nel modulo core di Drupal Commerce che consente la navigazione forzata (Forceful Browsing). Questo problema interessa le versioni del modulo Commerce Core: dalla 0.0.0 alla 2.41 e dalla 3.0.0 alla 3.2.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.