CVE-2026-73475
CVE-2026-73475 · Commerce PayPal - Moderately critical - Access bypass - SA-CONTRIB-2026-095
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Incorrect Authorization vulnerability in Drupal Commerce PayPal allows Forceful Browsing. This issue affects Commerce PayPal versions: from 0.0.0 to 1.12.0, from 2.0.0 to 2.1.3.
CVSS 9.1 · Crítica · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
commerce paypal
- Versiones
- ≥ 0.0.0, < 1.12.0: Afectada (semver)
- ≥ 2.0.0, < 2.1.3: Afectada (semver)
Actualiza a 1.12.0; Actualiza a 2.1.3
drupal/commerce_paypal Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.12.0
- ECOSYSTEM: ≥ 2.0.0, < 2.1.3
Actualiza a 1.12.0; Actualiza a 2.1.3