CVE-2026-25524
Açıklama
Magento Long Term Support (LTS), Magento Community Edition e-ticaret platformuna yüksek düzeyde geriye dönük uyumluluk sunan resmi olmayan, topluluk odaklı bir projedir. 20.17.0 sürümünden önce, `getimagesize()`, `file_exists()` ve `is_readable()` gibi PHP fonksiyonları, `phar://` akış sarmalayıcı yollarını işlerken serileştirmeyi tetikleyebilir. OpenMage LTS, görüntü doğrulama ve medya işlemleri sırasında potansiyel olarak kontrol edilebilir dosya yollarıyla bu fonksiyonları kullanmaktadır. Kötü amaçlı bir phar dosyasını (görüntü olarak gizlenmiş) yükleyebilen ve bu fonksiyonlardan birini `phar://` yoluyla tetikleyebilen bir saldırgan, rastgele kod çalıştırma sağlayabilir. 20.17.0 sürümü bu sorunu gidermektedir.
Nasıl düzeltilir
- openmage magento20.17.0 ya da sonraki bir sürüm
- openmage/magento-lts20.17.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openmage magento | v < 20.17.0 | 20.17.0 |
| openmage/magento-ltsPackagist | v < 20.17.0 | 20.17.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.