CVE-2026-45247: Выполнение произвольного кода в Mirasvit Cache Warmer for Magento 2

Выполнение произвольного кода в Mirasvit Cache Warmer for Magento 2

Уязвимое программное обеспечение

• Full Page Cache Warmer for Magento 2: 1.0.1 - 1.11.11

Последствия эксплуатации

ACE: Выполнение произвольного кода

Common Vulnerability Scoring System

Рейтинг: КРИТИЧЕСКИЙ
Оценка: 9.8
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Вектор атаки: Сетевой
Сложность атаки: Низкая
Требуемые привилегии: Нет
Границы эксплуатации: Неизменный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая

Метод эксплуатации

Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-502
Описание: Десериализация недоверенных данных

Ссылки

• https://mirasvit.com/package/changelog/?package=mirasvit/module-cache-warmer
• https://sansec.io/research/mirasvit-cache-warmer-object-injection
• https://www.vulncheck.com/advisories/mirasvit-cache-warmer-for-magento-php-object-injection
• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-45247
• https://www.imperva.com/blog/imperva-customers-protected-against-cve-2026-45247-in-mirasvit-full-page-cache-warmer-for-magento/