Drupal Commerce Core: CVE-2026-118539 xavflilik zaifligi aniqlandi

Drupal jamoasi o'zining Commerce Core komponentida aniqlangan yuqori darajada xavfli xavfsizlik zaifligi tajovuzkorlar tomonidan faol ravishda ekspluatatsiya qilinayotgani haqida ogohlantirdi.

• Zaiflik CVE-2026-118539 raqami ostida kuzatilmoqda va avtorizatsiyaning yo'qligi bilan bog'liq.
• Zaiflik Commerce Core'ning 0.0.0 dan 2.41 gacha va 3.0.0 dan 3.3.13 gacha bo'lgan versiyalariga ta'sir qiladi.
• Ushbu modul xaridorlarga savat orqali tovarlar va xizmatlarni sotish imkonini beradi.

Zaiflik tafsilotlari va xavflar

Muammo avtorizatsiyani tekshirish mexanizmidagi kamchiliklar tufayli yuzaga kelgan bo'lib, u himoyalangan funksiyalarga ruxsatsiz kirish imkonini berishi mumkin. E-tijorat platformalaridagi bunday nuqsonlar biznes uchun jiddiy xavf tug'diradi.

Modul onlayn-do'konlar faoliyatida markaziy o'rin tutgani sababli, xakerlar ushbu bo'shliqdan foydalanib tizimga zarar yetkazishlari yoki maxfiy ma'lumotlarga kirishlari mumkinligi ta'kidlanmoqda.

Sayt ma'muriyatlari uchun ko'rsatmalar

Dasturchilar va sayt egalariga o'zlarining Drupal tizimlarini zudlik bilan tekshirish hamda Commerce Core komponentini xavfsiz versiyalarga yangilash tavsiya etiladi.

Xavfsizlik yamoqlarini o'z vaqtida o'rnatish onlayn-do'konlarni kiberhujumlardan himoya qilishning yagona yo'li hisoblanadi.