Ciberseguridad
Los hackers explotan activamente una vulnerabilidad crítica de elusión de autorización en Drupal Commerce Core
Drupal ha emitido una advertencia sobre la explotación activa de una falla de seguridad altamente crítica en su módulo Commerce Core, identificada como CVE-2026-118539. La vulnerabilidad permite a los atacantes eludir los controles de autorización en rutas y campos de entidades específicos, lo que podría causar daños financieros a los proveedores que utilizan las versiones afectadas.