CVE-2026-0750

Yüksek

Açıklama

Drupal Drupal Commerce Paybox Commerce Paybox'ın Drupal 7.X sürümündeki Kriptografik İmzanın Uygunsuz Doğrulanması zafiyeti, kimlik doğrulama atlatmaya olanak tanır. Bu sorun, Drupal Commerce Paybox'ın 7-x-1.0 ile 7.X-1.5 arasındaki sürümlerini etkilemektedir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünVerifone Commerce Paybox
Yayın28 Oca 2026
İlk görülme28 Oca 2026
Zayıflık türüCWE-347CWE-347

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
verifone commerce_paybox7-x-1.0 ≤ v ≤ 7.x-1.5—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.