به گزارش The Hacker News، شرکت Drupal هشدار داد که مهاجمان در حال بهره‌برداری فعالانه از یک نقص امنیتی بحرانی در مؤلفه Commerce Core هستند.
به گزارش The Hacker News، این آسیب‌پذیری که به عنوان فقدان مجوز شناخته می‌شود، با شناسه CVE-2026-118539 ردیابی می‌شود. مؤلفه آسیب‌پدیدار شده به کاربران امکان می‌دهد کالاها و خدمات را از طریق سبد خرید به فروش برسانند.
نسخه‌های آسیب‌پذیر شامل نسخه‌های 0.0.0 تا 2.41 و همچنین نسخه‌های 3.0.0 تا 3.3.13 از ماژول یاد شده هستند. تیم امنیتی Drupal از بهره‌برداری فعالانه این نقص توسط مهاجمان خبر داده است.
نکات کلیدی این خبر
- شناسایی نقص امنیتی جدید با شناسه CVE-2026-118539 در Drupal Commerce Core
- تأثیرپذیری نسخه‌های 0.0.0 تا 2.41 و 3.0.0 تا 3.3.13 از این ماژول
- سوءاستفاده فعالانه مهاجمان از این آسیب‌پذیری فقدان مجوز
این خبر برای شما چه معنایی دارد؟
مدیران وب‌سایت‌ها و توسعه‌دهندگانی که از سیستم مدیریت محتوای دروپال و ماژول Commerce Core برای فروشگاه‌های آنلاین استفاده می‌کنند، در معرض خطر دسترسی غیرمجاز قرار دارند. بررسی نسخه‌های نصب شده و اعمال به‌روزرسانی‌های ارائه‌شده توسط تیم دروپال برای جلوگیری از سوءاستفاده‌های احتمالی ضروری است.
منبع خبر
The Hacker News
— Hackers Actively Exploit Highly Critical Drupal Commerce Core Authorization Bypass Flaw
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
