CVE-2026-45247
Açıklama
Magento 2 için Mirasvit Full Page Cache Warmer sürüm 1.11.12 öncesi, kimliği doğrulanmamış saldırganların CacheWarmer çerezinde özel olarak hazırlanmış serileştirilmiş bir PHP nesnesi sunarak uzaktan kod çalıştırma gerçekleştirmesine olanak tanıyan bir PHP nesne enjeksiyonu zafiyeti içermektedir. Saldırganlar, sunucuda rastgele kod yürütmek için PHP'nin yerel unserialize() fonksiyonuna yapılan kısıtlanmamış çağrıyı, Magento ve bağımlılıklarında bulunan gadget zincirleri ile birleştirerek istismar edebilirler.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 6 Haz 2026- mirasvit full_page_cache_warmer1.11.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mirasvit full_page_cache_warmer | v < 1.11.12 | 1.11.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.