Drupal เตือนช่องโหว่ข้ามสิทธิ์ใน Commerce Core ระดับ Highly Critical ถูกโจมตีจริงแล้ว — กระทบร้านค้าออนไลน์ทางการเงิน ขณะ Wiz ชี้การยิง PHP2Shell ยังไม่สำเร็จง่ายอย่างที่กลัว
Drupal เตือนว่าช่องโหว่ CVE-2026-118539 ในโมดูล Commerce Core ระดับ Highly Critical กำลังถูกโจมตีจริง ช่องโหว่เกิดจากโมดูลไม่ป้องกันบาง route และฟิลด์ของ entity มากพอ จนผู้โจมตีข้ามสิทธิ์และอาจสร้างความเสียหายทางการเงินกับร้านค้า กระทบเวอร์ชันก่อน 2.41 และ 3.0.0 ถึง 3.3.13 Drupal ไม่เผยลักษณะหรือขนาดของการโจมตี ในช่วงเดียวกัน Wiz รายงานว่าการยิง PHP2Shell ยังทำงานไม่เสถียรบนเซิร์ฟเวอร์จริง ผู้ดูแลร้านค้าบน Drupal ควรอัปเกรด Commerce Core และตรวจคำสั่งซื้อผิดปกติ