CVE-2026-81159 in Commerce CyberSource Plugin

Riassunto

di VulDB • 02/09/2026

Una vulnerabilità di discrepanza temporale osservabile in Drupal Commerce CyberSource consente attacchi di tipo brute force. Questo problema interessa le versioni di Commerce CyberSource dalla 0.0.0 alla 1.10.0.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Drupal
• Prenotare: 26/08/2026
• Divulgazione: 02/09/2026
• Moderazione: accettato
• Voce: VDB-398108
• CPE: pronto
• CWE: CWE-307 (confermato)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-81159
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-81159
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-81159/