CVE-2026-9726
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W module Drupal AlternativeCommerce (Basket) wykryto podatność polegającą na niekontrolowanej modyfikacji dynamicznie określanych atrybutów obiektów, co umożliwia wstrzyknięcie obiektu. Problem dotyczy wersji od 0.0.0 do 2.1.17.
Ocena ryzyka
Atakujący może zdalnie wstrzyknąć złośliwy obiekt, co może prowadzić do wykonania dowolnego kodu lub przejęcia kontroli nad systemem.
Rekomendacja
Należy natychmiast zaktualizować moduł AlternativeCommerce (Basket) do wersji 2.1.18 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in Drupal Drupal AlternativeCommerce (Basket) allows Object Injection. This issue affects Drupal AlternativeCommerce (Basket) versions: from 0.0.0 to 2.1.17.