Saltar al contenido
ITDPlataforma de seguridad web
Boletín de amenazasIncidentes y vulnerabilidadesHistoriaGlosarioGuías de seguridadPor frameworkHerramientas gratuitas
ITD
  • Boletín de amenazas
  • Panorama de amenazas
  • Incidentes y vulnerabilidades
  • Historia
  • Glosario
  • Guías de seguridad
  • Por framework
  • Herramientas gratuitas
Buscar
  • Acerca de ITD
  • Contacto
  • Política de privacidad
  • Condiciones de uso
  • Aviso legal
tag

CVE-2026-45247

1 artículo con esta etiqueta

CríticoCVSS9.32026-06-08

CVE-2026-45247 — RCE sin autenticación en una extensión de Magento vía inyección de objetos PHP

Inyección de objetos PHP (CWE-502) en Mirasvit Full Page Cache Warmer para Magento 2 antes de 1.11.12 alcanza un RCE sin autenticación. CVSS 9.3. La solución principal es actualizar a 1.11.12+. La regla raíz: nunca deserialices datos no confiables.

← Todas las etiquetas
ITDPlataforma de seguridad web

Aprende de incidentes reales. Defiende tu propio sitio.

Este sitio es una publicación de seguridad web centrada en la defensa. No cubrimos técnicas de ataque ni exploits.

Aprender

  • Boletín de amenazas
  • Panorama de amenazas
  • Incidentes y vulnerabilidades
  • Historia
  • Glosario
  • Guías de seguridad
  • Por framework
  • Herramientas gratuitas
  • Etiquetas

Legal

  • Acerca de ITD
  • Contacto
  • Política de privacidad
  • Condiciones de uso
  • Aviso legal
  • Fuentes de datos y licencias

© 2026 ITD

Operado por JIT Inc.