Drupal公告披露，Commerce Core因缺失授权校验存在CVE-2026-118539。未认证攻击者可越权访问订单和实体字段，官方评级“Highly critical”（21/25），并确认已在野利用，可能造成商户经济损失。建议升级至3.3.13或8.x-2.41，并按Centarro指引回溯审计订单。🔗 原文链接：https://www.drupal.org/sa-contrib-2026-254
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
喜欢就支持一下吧
