Alertă de securitate: Vulnerabilitate critică în Drupal Commerce

Magazinele online sunt în pericol?

Administratorii de site-uri care utilizează platforma Drupal trebuie să acționeze urgent: un patch de securitate critic a fost lansat și trebuie aplicat imediat. O vulnerabilitate severă de tip „access bypass” în modulul Commerce Core este, în acest moment, exploatată activ de atacatori din întreaga lume.

Înregistrată oficial sub codul CVE-2026-118539, breșa de securitate provine dintr-o eroare de autorizare în codul sursă. Această slăbiciune permite vizitatorilor neautorizați să sară peste restricțiile de securitate impuse. Mai grav, atacul nu necesită privilegii sau conturi de utilizator, ceea ce înseamnă că orice magazin online vulnerabil poate fi țintit fără ca agresorul să aibă nevoie de acces prealabil în sistem.

Vulnerabilitatea afectează o gamă largă de instalări, vizând două ramuri majore ale software-ului.

Mai exact, sunt expuse versiunile Commerce Core de la 0.0.0 până la 2.41, precum și versiunile din seria 3.0.0 până la 3.3.13.

Exploatarea activă înseamnă că scripturile automatizate ale hackerilor scanează deja internetul în căutarea magazinelor care nu au fost actualizate. Odată identificate, intrușii pot accesa funcții sensibile ale magazinului, rezervate în mod normal doar personalului autorizat. Experții în securitate avertizează că amânarea actualizării pune în pericol integritatea site-ului și, mai ales, datele confidențiale ale clienților.

Administratorii trebuie să actualizeze imediat modulul Commerce Core la cele mai recente versiuni furnizate de echipa de securitate Drupal. Aplicarea rapidă a acestui patch este singura metodă sigură de apărare împotriva atacurilor automatizate care au loc în prezent.

Cum îți poți securiza magazinul?

Acest incident subliniază riscurile constante la care sunt expuse platformele populare de gestionare a conținutului. Gestionarea promptă a vulnerabilităților rămâne responsabilitatea principală a oricărui administrator care dorește să mențină operațiunile de comerț digital în siguranță.

Fără o intervenție rapidă, comercianții riscă compromiterea totală a sistemului și pierderea iremediabilă a datelor.

Q: Ce componente software sunt afectate de această problemă?

A: Vulnerabilitatea vizează modulul Drupal Commerce Core, versiunile 0.0.0 - 2.41 și 3.0.0 - 3.3.13.

Q: Este nevoie de privilegii speciale pentru a exploata breșa? A: Nu.

Atacatorii pot abuza de această eroare de autorizare fără a avea nevoie de conturi de utilizator sau acces prealabil în sistem.