Magento Open Source

A Sansec afirmou que todas as versões atuais são afetadas, incluindo 2.4.9, e reproduziu a cadeia completa de ataque sem autenticação em instalações limpas do Magento Open Source 2.4.7, 2.4.8 e 2.4.9.

Isso indica que mesmo lojas atualizadas estão vulneráveis, aumentando a urgência de uma correção oficial.

ver evento

A Sansec descobriu uma vulnerabilidade zero-day não corrigida no Magento Open Source e no Adobe Commerce, chamada StyleSmuggler, que está sendo explorada ativamente desde 4 de setembro.

A descoberta alerta para uma falha crítica que permite ataques sem autenticação em plataformas de e-commerce amplamente usadas.

ver evento