CVE-2026-73475
CVE-2026-73475 · Commerce PayPal - Moderately critical - Access bypass - SA-CONTRIB-2026-095
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Incorrect Authorization vulnerability in Drupal Commerce PayPal allows Forceful Browsing. This issue affects Commerce PayPal versions: from 0.0.0 to 1.12.0, from 2.0.0 to 2.1.3.
CVSS 9.1 · Kritisch · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
commerce paypal
- Softwareversionen
- ≥ 0.0.0, < 1.12.0: Betroffen (semver)
- ≥ 2.0.0, < 2.1.3: Betroffen (semver)
Auf 1.12.0 aktualisieren; Auf 2.1.3 aktualisieren
drupal/commerce_paypal Packagist:https://packages.drupal.org/8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.12.0
- ECOSYSTEM: ≥ 2.0.0, < 2.1.3
Auf 1.12.0 aktualisieren; Auf 2.1.3 aktualisieren