در حال بارگذاری
تمام نوشته‌های برچسب‌خورده با "اجرای کد از راه دور مجنتو"
حملاتی که از آسیب‌پذیری «PolyShell» در نسخه ۲ Magento Open Source و نصب‌های Adobe Commerce بهره‌برداری می‌کنند، در حال انجام هستند و بیش از نیمی از تمام فروشگاه‌های آسیب‌پذیر را هدف قرار می‌دهند.
شرکت Sansec درباره یک نقص امنیتی بحرانی در REST API پلتفرم Magento هشدار می‌دهد که می‌تواند به مهاجمان بدون احراز هویت اجازه دهد فایل‌های اجرایی دلخواه را آپلود کرده و به اجرای کد و تصاحب حساب کاربری دست یابند. این آسیب‌پذیری توسط Sansec با نام PolyShell شناخته می‌شود، زیرا حمله بر پنهان‌سازی کد مخرب در قالب تصویر استوار است.
