Drupal ได้ออกมาเตือนว่ากลุ่มผู้โจมตีไซเบอร์กำลังใช้ประโยชน์จากช่องโหว่ด้านความปลอดภัยที่ถูกจัดว่า “ร้ายแรงอย่างยิ่ง” ในส่วน Commerce Core ของตน
ช่องโหว่ดังกล่าวถูกติดตามด้วยรหัส CVE-2026-118539 และเป็นกรณีของการขาดการตรวจสอบสิทธิ์ (missing authorization) ซึ่งส่งผลกระทบต่อ Commerce Core เวอร์ชันตั้งแต่ 0.0.0 ถึง 2.41 และ 3.0.0 ถึง 3.3.13
โมดูลนี้ช่วยให้ผู้ใช้สามารถขายสินค้าและบริการให้กับลูกค้าผ่านตะกร้าสินค้าที่รวมอยู่ในระบบ
ศัพท์ที่ควรรู้
- Drupal – เป็นแพลตฟอร์มที่ใช้ในการสร้างเว็บไซต์และระบบต่างๆ
- Commerce Core – คือส่วนประกอบของ Drupal ที่ช่วยให้เว็บไซต์สามารถขายสินค้าและบริการได้
- Authorization – คือกระบวนการตรวจสอบสิทธิ์เพื่ออนุญาตให้ผู้ใช้ทำบางอย่างในระบบ
- CVE-2026-118539 – คือรหัสมาตรฐานที่ใช้ระบุช่องโหว่ด้านความปลอดภัยนี้
ที่มา: The Hacker News