xaker

RCE-уязвимость PolyShell угрожает магазинам на базе Magento

  • четверг, 26 марта 2026 г. в 00:00:19
https://xakep.ru/2026/03/24/polyshell/
Специалисты компании Sansec обнаружили уязвимость PolyShell, которая затрагивает все актуальные версии Magento Open Source и Adobe Commerce второй версии. Проблема позволяет без аутентификации загружать на сервер исполняемые файлы, что может привести к удаленному выполнению кода (RCE) или захвату учетных записей через хранимую XSS.