Critical BlockStrap flaw lets hackers run code on Magento servers
16/10/2026-23:00 16/10/2026-23:05 מחשבים וטכנולוגיה BleepingComputer דיווח
Researchers warn that hackers could soon exploit a maximum-severity vulnerability (CVE-2026-103849) affecting Magento and Adobe Commerce, potentially allowing them to execute arbitrary PHP code on store servers. [...]
סיכום מאמרחוקרי אבטחה מזהירים מפגיעה חמורה במערכות Magento ו‑Adobe Commerce עקב פגיעה קריטית ב‑BlockStrap (CVE‑2026-103849). הפגיעה, המדורגת ברמת חומרה מקסימלית, מאפשרת לתוקפים לנצל חולשה בקוד ולהריץ קוד PHP Arbitrary על שרתי החנויות, מה שעלול להוביל להשתלטות מלאה על האתר, גניבת נתוני לקוחות והפצת תוכנות זדוניות. לפי הדיווח, מנגנון האימות של BlockStrap לא מצליח לחסום קלט זדוני, ולכן ניתן להזריק פקודות דרך בקשות HTTP מיוחדות. מומחים ממליצים לעדכן מיד לגרסה האחרונה של התיקון שפורסם על ידי Adobe, ליישם כללי חומת אש יישומית (WAF) ולבצע סקירת קוד ותצורה שוטפת. הטיפול המהיר בפגיעה זו חיוני למניעת ניצול עתידי ולשמירת אמינות חנויות האלקטרוניות.תוכן זה נוצר על ידי בינה מלאכותית.
.webp){kind=icon}
