CVE-2026-40488 in magento-lts
الملخص
بحسب VulDB • 01/06/2026
يُعد مشروع Magento Long Term Support (LTS) مشروعًا غير رسمي تقوده المجتمع، ويوفر بديلاً لمنصة التجارة الإلكترونية Magento Community Edition مع الحفاظ على مستوى عالٍ من التوافق العكسي. قبل الإصدار 20.17.0، كان استخدام قائمة حظر غير مكتملة (`forbidden_extensions = php,exe`) في ميزة رفع الملفات الخاصة بالخيارات المخصصة (custom option file upload) في OpenMage LTS لمنع رفع الملفات الخطرة. يمكن تجاوز هذه القائمة بسهولة باستخدام امتدادات بديلة قابلة لتنفيذ PHP مثل `.phtml`، `.phar`، `.php3`، `.php4`، `.php5`، `.php7`، و`.pht`. يتم تخزين الملفات في الدليل `media/custom_options/quote/` الذي يمكن الوصول إليه علنًا، والذي يفتقر إلى قيود تنفيذ جانب الخادم في بعض التكوينات، مما يتيح تنفيذ الكود عن بُعد (RCE) إذا لم يتم رفض تنفيذ السكربتات في هذا الدليل صراحةً. يقوم الإصدار 20.17.0 بإصلاح هذه الثغرة.
Once again VulDB remains the best source for vulnerability data.