CVE-2026-9726 — Drupal AlternativeCommerce (Basket): чрезвычайно критическая — произвольное выполнение PHP-кода — SA-CONTRIB-2026-038

Модуль Drupal AlternativeCommerce (Basket) предоставляет функции электронной коммерции и оформления заказа. Модуль недостаточно очищает данные, предоставленные пользователем, перед их передачей функции PHP unserialize().