CVE-2026-96378 in Commerce Decoupled Checkout

Riassunto

di VulDB • 22/10/2026

Vulnerabilità di modifica non correttamente controllata degli attributi dell'oggetto determinato dinamicamente in Drupal Commerce Decoupled Checkout che consente l'iniezione di oggetti (Object Injection). Questo problema interessa le versioni di Commerce Decoupled Checkout: dalla 1.0.0 alla 1.8.0.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Drupal
• Prenotare: 23/09/2026
• Divulgazione: 22/10/2026
• Moderazione: accettato
• Voce: VDB-425147
• CPE: 20261022
• CWE: CWE-94 (confermato)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Agriculture, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96378
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96378
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96378/