iThomeDrupal揭露已遭利用的Commerce Core模組重大漏洞
作者 周峻佑全文約 321 字
文章摘要
iThome · 文章頁摘要近日Drupal開發團隊發布公告，揭露存在於Commerce Core模組的重大漏洞CVE-2026-118539，並指出已出現遭到積極利用的現象
10月28日開源內容管理系統Drupal開發團隊提出警告，電商模組Commerce Core存在已遭利用的存取控制繞過漏洞CVE-2026-118539，攻擊者可利用此漏洞存取原本受到限制的路徑及欄位，進而對電商網站的財務造成影響，在Drupal的嚴重程度評分裡，被評為21分（滿分25分），認定為高...