CVE-2026-118557CWE-863

CVE-2026-118557: falha em Drupal Commerce Shipping

Commerce Shipping - Less critical - Access bypass - SA-CONTRIB-2026-262

Publicada em

Seguir esta CVE+ Monitorar Commerce Shipping+ Monitorar drupal/commerce_shipping

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 0.1%
Incorrect Authorization vulnerability in Drupal Commerce Shipping allows Forceful Browsing. This issue affects Commerce Shipping versions: from 0.0.0 to 2.16.0, from 3.0.0 to 3.0.6.
Produtos afetados
Drupal · Commerce Shipping
CVEs relacionadas — Drupal Commerce Shipping

No mesmo produto, das mais perigosas para as menos.

CVE-2026-118556—Commerce Shipping - Moderately critical - Access bypass - SA-CONTRIB-2026-261EPSS 0.1%