CVE-2026-53787
KrytyczneCVSS 9.8Streszczenie
Amasty Order Attributes dla Magento 2 przed wersją 4.0.0 zawiera podatność na nieautoryzowane przesyłanie plików, która pozwala atakującym na zapis dowolnych plików w katalogu mediów sklepu bez autoryzacji. Atakujący mogą przesyłać pliki PHP, co może prowadzić do zdalnego wykonania kodu.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla bezpieczeństwa, umożliwiając atakującym zdalne wykonanie kodu oraz hosting złośliwego oprogramowania. Może to prowadzić do kompromitacji serwera oraz wycieku danych.
Rekomendacja
Zaleca się aktualizację do wersji 4.0.0 lub nowszej, aby usunąć tę podatność. Dodatkowo, należy wdrożyć odpowiednie mechanizmy zabezpieczeń dla przesyłania plików.
Oryginalny opis (angielski, źródło NVD)
Amasty Order Attributes for Magento 2 before version 4.0.0 contains an unauthenticated arbitrary file upload vulnerability that allows unauthenticated attackers to write arbitrary files to the store's media directory by submitting files of any type or name to the upload endpoint without authentication, session validation, or cart context. Attackers can upload PHP files to achieve remote code execution on servers where the media directory permits PHP execution, or alternatively enable malware hosting, stored cross-site scripting via HTML or SVG uploads, and path traversal to write files outside the intended upload directory.