È stato rilevato lo sfruttamento attivo in rete della vulnerabilità CVE-2026-118539 - già sanata dal vendor - presente in Drupal Commerce Core, modulo dedicato all'implementazione di funzionalità di commercio elettronico per la vendita di beni e servizi tramite carrello acquisti, checkout integrato e applicazioni basate su API.