CVE-2026-45247

CVE-2026-45247 — PHP 객체 인젝션을 통한 Magento 확장 기능의 인증 없는 RCE

Magento 2용 Mirasvit Full Page Cache Warmer 1.11.12 미만의 PHP 객체 인젝션(CWE-502)이 인증 없는 RCE에 도달합니다. CVSS 9.3. 주된 대책은 1.11.12 이상으로의 업데이트입니다. 근본 원칙: 신뢰할 수 없는 데이터를 결코 역직렬화하지 말 것.