Sansec

Atacantes não autenticados podem injetar sintaxe de template maliciosa porque entradas de usuários não sanitizadas são passadas para o mecanismo de template Smarty, uma ferramenta usada para gerar conteúdo web dinâmico. Isso permite a recuperação de informações confidenciais do servidor, incluindo chaves de criptografia e credenciais de banco de dados. Nas versões 5.4.0 até 5.7.1, atacantes podem usar modificadores Smarty registrados, especificamente `unserialize()` e `file get contents()`, para gravar um webshell na raiz do servidor e executar comandos arbitrários com os privilégios do usuário do servidor web.

Um problema de upload arbitrário de arquivos não autenticado permite que atacantes gravem arquivos de qualquer tipo ou nome no diretório de mídia da loja. Isso ocorre porque o endpoint de upload carece de autenticação, validação de sessão e contexto de carrinho. Isso pode levar à execução remota de código se o diretório de mídia permitir a execução de PHP. Além disso, possibilita a hospedagem de malware, cross-site scripting (XSS) armazenado — onde scripts maliciosos são armazenados permanentemente no servidor — via uploads de HTML ou SVG, e path traversal para gravar arquivos fora do diretório pretendido.

Um problema de injeção de objeto PHP existe devido ao uso irrestrito da função nativa `unserialize()`. Atacantes não autenticados podem alcançar a execução remota de código fornecendo um objeto PHP serializado manipulado no cookie `CacheWarmer`, aproveitando cadeias de gadgets disponíveis no Magento e em suas dependências. Esta falha tem sido explorada ativamente para implantar web shells e criar contas administrativas, afetando milhares de lojas Adobe Commerce.