Сообщество Drupal выпустило исправления для Commerce Escrow и htmLawed
Уязвимость в Commerce Escrow позволяет подделать уведомление платёжного сервиса: неоплаченный заказ в магазине на Drupal Commerce выглядит оплаченным. В части модулей также устранены проблемы с внедрением чужого кода.
