Recientemente, Drupal ha emitido una advertencia sobre una vulnerabilidad de seguridad altamente crítica en su componente Commerce Core. Esta falla, identificada como CVE-2026-118539, afecta a varias versiones del módulo, permitiendo a los atacantes eludir la autorización y comprometer la seguridad del sistema.

La explotación de esta vulnerabilidad es especialmente preocupante, ya que permite a los ciberdelincuentes acceder a funciones que deberían estar restringidas, poniendo en riesgo tanto a los comerciantes como a sus clientes. La falta de autorización adecuada en las versiones afectadas puede llevar a la exposición de datos sensibles y a la manipulación de transacciones.

Qué puedes hacer

Es crucial que las pymes y profesionales que utilizan Drupal actualicen sus sistemas a las versiones más recientes que corrigen esta vulnerabilidad. Además, se recomienda implementar medidas de seguridad adicionales, como auditorías regulares y la formación del personal en ciberseguridad.

Fuente: The Hacker News