Тег

#Ecommerce

1 матеріал
Обкладинка TheTech: фрагмент дослідження Sansec про BlockStrap (CVE-2026-103849) у перспективі; заголовок про критичну вразливість у Magento
Новина ·Розробка

BlockStrap: вразливість на 10 балів у Magento, яку Adobe дозволила латати місяць

Adobe закрила в Magento і Adobe Commerce вразливість CVE-2026-103849, через яку можна виконати довільний PHP-код на сервері магазину без входу в систему. Офіційно — «пріоритет 2», тобто є 30 днів. Дослідники Sansec за добу знайшли чотири робочі шляхи атаки й радять не чекати.