CVE-2026-9726 in AlternativeCommerce

Сводка

по VulDB • 10.07.2026

Уязвимость, связанная с некорректно контролируемым изменением динамически определяемых атрибутов объекта в модуле Drupal AlternativeCommerce (Basket), позволяет осуществлять Object Injection. Данная проблема затрагивает версии Drupal AlternativeCommerce (Basket) от 0.0.0 до 2.1.17 включительно.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Ответственный: Drupal
• Резервировать: 27.05.2026
• Раскрытие: 10.07.2026
• Модерация: принято
• Вход: VDB-377645
• CPE: готов
• CWE: CWE-74 (Подтверждённый)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider, Agriculture, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-9726
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-9726
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-9726/