اگر ماژول فروشگاهی Commerce Core در شاخه ۲ قدیمی‌تر از 2.41 است، فوراً به 8.x-2.41 یا نسخه جدیدتر همان شاخه ارتقا دهید. اگر نسخه 3.0.0 تا 3.3.12 را دارید، به 3.3.13 یا جدیدتر ارتقا دهید.
اگر فعلاً نمی‌توانید وصله کنید، فروشگاه و API فروشگاهی را موقتاً از دسترس عمومی خارج کنید. سفارش‌های ثبت‌شده را هم برای مغایرت بررسی کنید.
این نقص به مهاجم اجازه می‌دهد برخی محدودیت‌های دسترسی را دور بزند و ممکن است به فروشگاه زیان مالی وارد کند. تیم امنیتی Drupal در ۲۸ اکتبر ۲۰۲۶ بهره‌برداری در حملات واقعی را تأیید کرد.
منبع: https://www.drupal.org/sa-contrib-2026-254
~~~~
✅ @WebBanSecurity
