ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي Mirasvit Full Page Cache Warmer على ثغرة إلغاء تسلسل بيانات غير موثوقة قد تسمح لمهاجمين دون مصادقة بتحقيق تنفيذ أوامر عن بُعد عبر توفير كائن PHP متسلسل مصمم خصيصًا في ملف تعريف الارتباط CacheWarmer.
المعالجة
الإجراء المطلوب من CISAقم بتطبيق إجراءات التخفيف وفقًا لتعليمات المورد، أو اتبع توجيهات BOD 22-01 المطبقة على خدمات السحابة، أو توقف عن استخدام المنتج إذا كانت إجراءات التخفيف غير متوفرة.
المراجع
- تصحيحhttps://mirasvit.com/package/changelog/?package=mirasvit/module-cache-warmer
- تحذيرhttps://nvd.nist.gov/vuln/detail/CVE-2026-45247
- تحذيرhttps://www.vulncheck.com/advisories/mirasvit-cache-warmer-for-magento-php-object-injection
- مرجعhttps://sansec.io/research/mirasvit-cache-warmer-object-injection
- مرجعhttps://www.imperva.com/blog/imperva-customers-protected-against-cve-2026-45247-in-mirasvit-full-page-cache-warmer-for-magento/
- مرجعhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-45247