Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 11 min 163 bronnen 1 kritiek 2 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2026-118557

LOW · 2.7 CVSS Gepubliceerd: CWE-863

Beschrijving NL

Een beveiligingslek in Drupal Commerce Shipping, veroorzaakt door onjuiste autorisatie, maakt geforceerd browsen mogelijk. Dit probleem treft de volgende Commerce Shipping-versies: 0.0.0 tot en met 2.16.0 en 3.0.0 tot en met 3.0.6.

Origineel (Engels) tonen

Incorrect Authorization vulnerability in Drupal Commerce Shipping allows Forceful Browsing. This issue affects Commerce Shipping versions: from 0.0.0 to 2.16.0, from 3.0.0 to 3.0.6.

References