Toutes les actualités
Drupal Commerce Core : un contournement du contrôle d'accès exploité sans authentification – mettez à jour, puis vérifiez vos commandes
Le 28 octobre, l'équipe de sécurité de Drupal a signalé des attaques actives contre un contournement du contrôle d'accès hautement critique dans Commerce Core, le module qui ajoute le panier et le paiement aux sites Drupal. L'attaquant n'a besoin d'aucun compte. Des versions corrigées sont disponibles. Drupal demande aux boutiques de passer en revue leurs commandes et avertit que la faille peut coûter de l'argent au vendeur.