Drupal waarschuwt voor een ernstig autorisatieprobleem in de Commerce Core-component, bekend als CVE-2026-118539. Aanvallers maken actief misbruik van deze kwetsbaarheid in versies 0.0.0 tot 2.41 en 3.0.0 tot 3.3.13. Beheerders wordt dringend aangeraden de beschikbare patches direct toe te passen om ongeautoriseerde toegang te voorkomen.

DrupalCVE-2026-118539Authorization BypassActive Exploitation
LEES HET ORIGINELE ARTIKEL BIJ THEHACKERNEWS.COM →