Сжато для того, кто чинит: версии, проверка, команды, обходные меры, признаки взлома.
Модуль commerce (корзина, checkout, API) недостаточно защищает отдельные маршруты и поля сущностей → access bypass. Без аутентификации (оценка Drupal: AC:None / A:None). Импакт по бюллетеню — финансовый для продавца…
В процессе полного обновления ядра WordPress на короткое время появляется доступная по HTTP временная копия с установщиком. Без аутентификации, при удачном попадании в это окно и при доступности временных файлов из…
Суть. CVE-2026-48356 — загрузка файла опасного типа без проверки (CWE-434), в классификации Adobe — повышение привилегий. Вектор по сети, без аутентификации, сложность низкая, нужно действие пользователя (UI:R)…