Qué ocurrió
Drupal identifica el problema como CVE-2026-118539: una protección insuficiente permite saltarse controles de acceso y podría perjudicar económicamente al vendedor.
Qué versiones corregir
El equipo indica actualizar Commerce 3.x a 3.3.13; para versiones anteriores, señala Commerce Core 8.x-2.41. También recomienda auditar los pedidos buscando inconsistencias.
Una comprobación útil
Si otra persona administra tu tienda, envíale el aviso y pídele confirmar la versión instalada. Conviene separar dos preguntas: si ya se corrigió el software y si se revisaron las operaciones anteriores. Una respuesta no sustituye a la otra.
Fuentes y contexto
Referencias consultadas para esta explicación. Los enlaces permiten revisar la información original.
Consulta las fuentes enlazadas para ampliar esta información. Correcciones y contacto →
