Drupal Commerce Coreにおける重大な認可バイパス脆弱性の悪用
公開日: 2026年10月30日 · 世界全体
ハッカーはDrupal Commerce Coreのバージョン3.3.13までに影響する重大な認可バイパス脆弱性を積極的に悪用しています。この脆弱性により、ショッピングカートモジュールへの不正アクセスが可能となり、影響を受けるバージョンを使用するオンラインストアにリスクをもたらします。
対象となる人
Drupal Commerceサイトの管理者およびユーザー
身を守る方法
- Drupal Commerce Coreを直ちに最新バージョンに更新する
- アクセス制御を見直し、不審な活動を監視する
- セキュリティパッチが公開され次第、速やかに適用する
出典: The Hacker News (thehackernews.com)
言語: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語