Drupal Commerce Core に悪用中の欠陥 ネットショップは注文の点検を
Drupal でネットショップを作るモジュール Commerce Core に、ログインなしで権限の確認をすり抜けられる欠陥が見つかった。すでに悪用されており、Drupal は 3.3.13 か 8.x-2.41 への更新と、注文に不整合がないかの点検を求めている。
Drupal でネットショップを作るモジュール Commerce Core に、ログインなしで権限の確認をすり抜けられる欠陥が見つかった。すでに悪用されており、Drupal は 3.3.13 か 8.x-2.41 への更新と、注文に不整合がないかの点検を求めている。