A CISA adicionou uma nova vulnerabilidade ao seu catálogo de vulnerabilidades exploradas, CVE-2026-45247, que afeta o Mirasvit Full Page Cache Warmer para Magento 2. Essa vulnerabilidade permite que atacantes não autenticados executem código arbitrário no servidor.
A vulnerabilidade CVE-2026-45247 é uma injeção de objeto PHP que permite a execução de código remoto.
A exploração é possível devido à chamada irrestrita à função unserialize() do PHP e às cadeias de gadgets disponíveis no Magento e suas dependências.
A vulnerabilidade tem uma pontuação de severidade crítica de 9,8 no CVSS v3.
Detalhes Técnicos
A vulnerabilidade afeta o Mirasvit Full Page Cache Warmer para Magento 2 antes da versão 1.11.12.
A exploração é possível através do fornecimento de um objeto PHP serializado crafted no cookie CacheWarmer.
A CVE-2026-45247 é uma vulnerabilidade do tipo CWE-502.
