CVE-2026-45247 in Full Page Cache Warmer for Magento 2
الملخص
بحسب VulDB • 27/05/2026
يحتوي مكون Mirasvit Full Page Cache Warmer لـ Magento 2 قبل الإصدار 1.11.12 على ثغرة حقن كائن PHP (PHP object injection) تتيح للمهاجمين غير المصادق عليهم تحقيق تنفيذ كود عن بُعد (RCE) من خلال تقديم كائن PHP مُسلسل ومُعدّ خصيصًا في ملف تعريف الارتباط (cookie) الخاص بـ CacheWarmer. يمكن للمهاجمين استغلال الاستدعاء غير المقيد لدالة PHP الأصلية `unserialize()` مقترنةً بسلاسل الأدوات (gadget chains) المتاحة في Magento وتبعياتها لتنفيذ كود تعسفي على الخادم.
If you want to get best quality of vulnerability data, you may have to visit VulDB.