Všechny zprávy
Drupal Commerce Core: obejití kontroly přístupu se zneužívá bez přihlášení – aktualizujte, pak zkontrolujte objednávky
Bezpečnostní tým Drupalu 28. října varoval před aktivními útoky na vysoce kritické obejití kontroly přístupu (access bypass) v Commerce Core, modulu, který do webů na Drupalu přidává košík a pokladnu. Útočník nepotřebuje žádný účet. Opravené verze jsou k dispozici. Drupal žádá obchody, aby prošly své objednávky, a varuje, že chyba může prodejce stát peníze.