CVE-2026-9726
Kritik
Təsvir
Drupal Drupal AlternativeCommerce (Basket) modulunda dinamik müəyyən edilən obyekt atributlarının düzgün idarə olunmayan dəyişdirilməsi zəifliyi Obyekt İnyeksiyasına imkan verir. Bu problem Drupal AlternativeCommerce (Basket) modulunun 0.0.0-dan 2.1.17-dək versiyalarına təsir edir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulAlternativecommerce
Dərc10 iyl 2026
İlk görülmə10 iyl 2026
Zəiflik növüCWE-915CWE-915
Necə düzəltmək olar
Yeniləyin
- alternativecommerce alternativecommerce2.1.17 və ya daha yeni versiya
- drupal/basket2.1.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| alternativecommerce alternativecommerce | v < 2.1.17 | 2.1.17 |
| drupal/basketPackagist:https://packages.drupal.org/8 | v < 2.1.17 | 2.1.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.