พบการโจมตีช่องโหว่ร้ายแรง CVE-2026-118539 ในโมดูล Drupal Commerce Core ที่ขาดการตรวจสอบสิทธิ์ ทำให้ร้านค้าออนไลน์จำนวนมากตกอยู่ในความเสี่ยง
เจาะลึกช่องโหว่ CVE-2026-118539
ทีมผู้พัฒนา Drupal ได้ออกประกาศเตือนเกี่ยวกับการตรวจพบการโจมตีในช่องโหว่รหัส CVE-2026-118539 ซึ่งถือเป็นช่องโหว่ระดับความรุนแรงสูงในโมดูล Commerce Core สาเหตุหลักเกิดจากการขาดการตรวจสอบสิทธิ์ (Authorization Checks) ที่เหมาะสม ทำให้ผู้โจมตีสามารถฉวยโอกาสเข้าถึงหรือจัดการข้อมูลภายในโมดูลการขายสินค้าได้ ส่งผลกระทบโดยตรงต่อเว็บไซต์อีคอมเมิร์ซที่ใช้แพลตฟอร์มนี้ในการจัดการธุรกรรมและการขายสินค้าออนไลน์
แนวทางการรับมือและป้องกันสำหรับผู้ดูแลระบบ
เพื่อป้องกันไม่ให้เว็บไซต์ตกเป็นเหยื่อของการโจมตีครั้งนี้ ผู้ดูแลระบบควรดำเนินการดังนี้:
- ทำการอัปเดตโมดูล Commerce Core เป็นเวอร์ชันล่าสุดที่ทาง Drupal ได้ออกแพตช์แก้ไขความปลอดภัยออกมาทันที
- ตรวจสอบประวัติการเข้าถึง (Access Logs) และกิจกรรมที่น่าสงสัยภายในโมดูลการจัดการคำสั่งซื้อ
- พิจารณาปิดการใช้งานฟังก์ชันที่ไม่จำเป็นในโมดูลที่เกี่ยวข้องจนกว่าจะทำการอัปเดตระบบให้เป็นปัจจุบัน
- สำรองข้อมูลเว็บไซต์และฐานข้อมูลอย่างสม่ำเสมอ เพื่อให้สามารถกู้คืนระบบได้ในกรณีที่เกิดเหตุการณ์ไม่พึงประสงค์
แหล่งที่มา: Security Affairs เผยแพร่ครั้งแรก: Sat, 31 Oct 2026 09:08:58 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: Security Affairs
เผยแพร่ครั้งแรก: Sat, 31 Oct 2026 09:08:58 +0000
บทความต้นฉบับ: https://securityaffairs.com/202162/security/attackers-exploit-critical-drupal-commerce-core-vulnerability-cve-2026-118539.html
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์