PT-2026-43258
CVE-2026-45247
·
تاريخ النشر
2026-04-24
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Mirasvit Full Page Cache Warmer لإصدارات Magento 2 السابقة للإصدار 1.11.12
الوصف
توجد مشكلة في حقن كائنات PHP بسبب الاستخدام غير المقيد للدالة الأصلية
unserialize(). يمكن للمهاجمين غير المصادق عليهم تنفيذ تعليمات برمجية عن بُعد من خلال توفير كائن PHP مُسلسل ومصمم خصيصًا داخل ملف تعريف الارتباط CacheWarmer، مستفيدين من سلاسل الأدوات المتوفرة في Magento وتبعياته. وقد تم استغلال هذا الخلل بشكل نشط في الواقع لنشر برامج ويب شيل وإنشاء حسابات إدارية، مما أثر على آلاف واجهات متاجر Adobe Commerce.التوصيات
قم بالتحديث إلى الإصدار 1.11.12 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد أو مراقبة استخدام ملف تعريف الارتباط
CacheWarmer لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾