Una vulnerabilidad crítica en Drupal Commerce podría permitir a los hackers comprar productos por tan solo 0,01 dólares.
Resumen Informativo
De acuerdo a la publicación titulada Una vulnerabilidad crítica en Drupal Commerce podría permitir a los hackers comprar productos por tan solo 0,01 dólares., difundida en fecha 30/10/2026 14:29, por el medio Cybersecuritynews (Autor: Abinaya):
Drupal ha advertido que los piratas informáticos están explotando activamente una falla de seguridad altamente crítica en Commerce Core, lo que pone a las tiendas en línea en riesgo de pérdidas financieras. Seguida como CVE-2026-118539, la vulnerabilidad permite a los atacantes eludir las comprobaciones de acceso en el módulo utilizado para vender productos y servicios en sitios web de Drupal y aplicaciones de compras conectadas.
Sin embargo, Drupal no ha confirmado que los atacantes puedan comprar productos por exactamente 0,01 dólares. Publicado el 28 de octubre de 2026, el aviso de seguridad oficial de Drupal identifica una protección insuficiente en ciertas rutas y campos de entidades. Vulnerabilidad crítica de comercio de Drupal Drupal asignó a la falla una puntuación de riesgo de 21 sobre 25, colocándola en su categoría "Altamente crítica". Estas son actualizaciones del módulo Commerce, independientes de las actualizaciones de seguridad del núcleo de Drupal.
La información anterior sobre una vulnerabilidad crítica de ejecución remota de código en Drupal se refiere a un fallo diferente. La publicación «Una vulnerabilidad crítica en Drupal Commerce podría permitir a los hackers comprar productos por tan solo 0,01 dólares» apareció primero en Noticias de Ciberseguridad.
| Fuente: | Cybersecuritynews |
| Título original: | Una vulnerabilidad crítica en Drupal Commerce podría permitir a los hackers comprar productos por tan solo 0,01 dólares. |
| Publicado: | 30/10/2026 14:29 |
| Enlace: | https://cybersecuritynews.com/critical-drupal-commerce-vulnerability |
| Consultado: | 31/10/2026 |
