מקור: The Hacker News
צוות המפתחים של מערכת ניהול התוכן Drupal פרסם התרעה על פרצת אבטחה חמורה ברכיב Commerce Core המשמש לניהול חנויות מקוונות. הפגיעות, שמספרה הסידורי הוא CVE-2026-118539, מוגדרת ככשל בהרשאות המאפשר לתוקפים לנצל את המערכת באופן פעיל. הפגם משפיע על גרסאות 0.0.0 עד 2.41 ועל גרסאות 3.0.0 עד 3.3.13 של הרכיב. בעקבות זיהוי פעילות ניצול בשטח, מומלץ למנהלי אתרים המשתמשים ב-Drupal לבחון בדחיפות את עדכוני האבטחה שפורסמו על ידי הפרויקט ולבצע את העדכון הנדרש כדי למנוע חשיפה לתוקפים העלולים לנצל את הפרצה כדי להשיג הרשאות לא מורשות בחנויות המקוונות.
