PT-2026-46113 · Drupal+2 · Commerce Core+2

Brian Willows + 5 · CVE-2026-10769 · Publicado 2026-06-03 · Atualizado 2026-07-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Drupal Commerce Core versões 3.3.0 a 3.3.6

Description Ocorre Cross-site Scripting (XSS) Armazenado devido à neutralização inadequada de entrada durante a geração de páginas web. O módulo não sanitiza adequadamente os comentários do cliente no modelo de e-mail de recibo do pedido. Este problema afeta especificamente instalações onde o módulo commerce checkout está habilitado e o painel de checkout customer comments é explicitamente utilizado, visto que este painel é desabilitado por padrão.

Recommendations Atualize o Drupal Commerce Core para uma versão posterior à 3.3.6. Como medida de mitigação temporária, desabilite o painel de checkout customer comments.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-10769

DRUPAL-CONTRIB-2026-041

Produtos afetados

Commerce Core

Commerce

Drupal Commerce

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/10xxx/CVE-2026-10769.json · Exploit
• https://git.drupalcode.org/project/commerce · Nota
• https://drupal.org/project/commerce · Nota
• https://osv.dev/vulnerability/CVE-2026-10769 · Aviso do Fabricante
• https://osv.dev/vulnerability/DRUPAL-CONTRIB-2026-041 · Aviso do Fabricante
• https://drupal.org/sa-contrib-2026-041 · Nota
• https://t.me/cveNotify/195856 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-10769 · Nota de Segurança