CVE-2026-9726 — Drupal AlternativeCommerce (Basket): ülikriitiline — PHP-koodi suvaline käivitamine — SA-CONTRIB-2026-038

Drupal AlternativeCommerce’i (Basket) moodul võimaldab e-kaubanduse ja kassafunktsioone. Moodul ei puhasta kasutaja esitatud andmeid piisavalt enne nende edastamist PHP funktsioonile unserialize().