Alle Meldungen
Drupal Commerce Core: Zugriffslücke wird ohne Anmeldung ausgenutzt – aktualisieren, dann Bestellungen prüfen
Das Sicherheitsteam von Drupal hat am 28. Oktober vor aktiven Angriffen auf eine hochkritische Lücke in der Zugriffskontrolle von Commerce Core gewarnt, dem Modul, das Drupal-Websites um Warenkorb und Kasse erweitert. Ein Angreifer braucht kein Konto. Korrigierte Versionen sind verfügbar. Drupal fordert Shops auf, ihre Bestellungen durchzugehen, und warnt, dass die Lücke den Verkäufer Geld kosten kann.