CVE-2025-48446: fallo de gravedad alta en Drupal Commerce Alphabank Redirect
Commerce Alphabank Redirect - Moderately critical - Access bypass - SA-CONTRIB-2025-067
Publicada el
Seguir esta CVE+ Monitorear Commerce Alphabank Redirect+ Monitorear drupal/commerce_alphabank_redirect
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8.8epss 0.3%
Incorrect Authorization vulnerability in Drupal Commerce Alphabank Redirect allows Functionality Misuse.This issue affects Commerce Alphabank Redirect: from 0.0.0 before 1.0.3.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Drupal · Commerce Alphabank RedirectReferencias
https://www.drupal.org/sa-contrib-2025-067