1 artículo con esta etiqueta
Autorización incorrecta en Adobe Commerce / Magento Open Source (CWE-863, CVSS 9.1, sin autenticación). Las versiones corregidas «2026-aug» están disponibles desde el 11 de agosto, pero CISA confirmó la explotación y la añadió a KEV el 24 de septiembre. Opinión de este sitio: las tiendas que aplazaron la actualización porque el boletín decía «prioridad 2, sin exploits conocidos» son las más expuestas. Aplicar el parche es el primer paso; comprobar si alguien accedió mientras la tienda estaba sin parchear también forma parte del trabajo.