---
title: האקרים מנצלים באופן פעיל פגיעות אבטחה קריטית ב-Drupal Commerce Core
url: https://www.dataloco.com/he/drupal-commerce-core
published: 2026-11-02T09:24:04+00:00
language: he
section: אבטחה
source: https://thehackernews.com/2026/10/hackers-actively-exploit-highly.html
organizations: Drupal, Wiz
publisher: Dataloco
---

# האקרים מנצלים באופן פעיל פגיעות אבטחה קריטית ב-Drupal Commerce Core

חברת Drupal הזהירה כי גורמי איום מנצלים פגיעות אבטחה שהוגדרה כקריטית ביותר ברכיב ה-Commerce Core שלה.

הפגיעות, המזוהה כ-CVE-2026-118539, נובעת מהיעדר הרשאה המשפיעה על גרסאות 0.0.0 עד 2.41 וכן גרסאות 3.0.0 עד 3.3.13 של הרכיב. מודול זה מאפשר מכירת סחורות ושירותים ללקוחות באמצעות טופס תשלום ועגלת קניות כלולה, או דרך יישומים מופרדים באמצעות ממשקי תכנות יישומים.

לפי הודעת החברה, המודול אינו מגן מספיק על נתיבים ושדות ישויות מסוימים, דבר שמוביל לעקיפת גישה שעלולה להשפיע כלכלית על הספק. מסגרת ניהול התוכן בקוד פתוח אישרה כי הפגיעות מנוצלת באופן פעיל בשטח, אך לא סיפקה פרטים ספציפיים על אופי הפעילות או היקף המבצע. המשתמשים קיבלו המלצה לעדכן לגרסה העדכנית ביותר.

במקביל, נרשמו ניסיונות ניצול פעילים של שתי פגיעות קריטיות ב-PHP, המכונות PHP2Shell ומזוהות כ-CVE-2026-109618 ו-CVE-2026-109619. נתוני חברת Wiz מעידים כי נכון ל-25 באוקטובר, אחוז הארגונים המושפעים משמעותית מ-PHP2Shell ירד ל-52.1%. החברה זיהתה שני סוגי פעילויות, כולל ניסיונות המשתמשים במנגנון ניצול התואם להוכחות היתכנות ציבוריות, וכלים הממותגים כ-PHP2Shell אך אינם קשורים לפגיעות אלו ומסתמכים על הרעלת הפעלה ופגיעות נפרדת של הכללת קבצים מקומיים.

## This story in other languages

- [日本語](https://www.dataloco.com/ja/drupal)
- [한국어](https://www.dataloco.com/ko/story-96)
- [中文](https://www.dataloco.com/zh/drupal-commerce-core)
- [Indonesia](https://www.dataloco.com/id/peretas-secara-aktif-mengeksploitasi-celah-bypass-otorisasi-drupal-commerce-core-yang-sangat-kritis)
- [ไทย](https://www.dataloco.com/th/drupal-commerce-core)
- [Italiano](https://www.dataloco.com/it/attori-della-minaccia-sfruttano-vulnerabilita-critica-di-drupal-commerce-core)
- [Nederlands](https://www.dataloco.com/nl/hackers-exploiteren-hoog-kritieke-drupal-commerce-core-autorisatie-bypass-kwetsbaarheid)
- [Türkçe](https://www.dataloco.com/tr/drupal-commerce-core-bileseninde-kritik-yetkilendirme-atlatma-acigi-aktif-olarak-istismar-ediliyor)