未評価
Cross-Site Request Forgery (CSRF) vulnerability in Drupal Commerce Stripe allows Cross Site...
CVE-2026-118558
SecPulse初出
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| Packagist:https://packages.drupal.org/8 | drupal/commerce_stripe |
2.0.0 以上 2.2.3 未満 |
2.2.3 |
| Drupal | Commerce Stripe |
2.0.0 以上 2.2.3 未満 |
2.2.3 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Cross-Site Request Forgery (CSRF) vulnerability in Drupal Commerce Stripe allows Cross Site Request Forgery. This issue affects Commerce Stripe versions: from 2.0.0 to 2.2.3.
出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
参照URL
- web drupal.org
- web nvd.nist.gov
- web github.com