Commerce Core è un modulo per Drupal fornito dalla community che aggiunge funzionalità di e-commerce, tra cui quelle del negozio online e l’elaborazione degli ordini. Si integra con il sistema di routing e i modelli di dati di Drupal per gestire record commerciali come prodotti e ordini.
Poiché Commerce Core gestisce flussi di lavoro e record aziendali sensibili, i suoi controlli di accesso sono importanti: una debolezza potrebbe consentire agli utenti di raggiungere percorsi o campi che non sono autorizzati a utilizzare. Gli amministratori dovrebbero mantenere aggiornato il modulo, limitare l’accesso in base ai ruoli e, quando indagano su una vulnerabilità sospetta, esaminare i log pertinenti e i record degli ordini per individuare eventuali modifiche inattese.