Хакеры активно используют крайне критическую ошибку обхода авторизации ядра Drupal Commerce Drupal предупредил, что злоумышленники используют «крайне критическую» брешь в безопасности в своем компоненте Commerce Core. Уязвимость, отслеживаемая как CVE-2026-118539 (оценка CVSS: N/A), представляет собой случай отсутствия авторизации, затрагивающий версии Commerce Core с 0.0.0 по 2.41 и с 3.0.0 по 3.3.13. «Этот модуль позволяет вам продавать товары и услуги клиентам через встроенную корзину покупок и форму оформления заказа или через отдельные приложения через API», — говорится в сообщении…