CríticoCVSS9.32026-06-08
CVE-2026-45247 — RCE não autenticado em uma extensão do Magento via PHP object injection
PHP object injection (CWE-502) no Mirasvit Full Page Cache Warmer para Magento 2 antes da 1.11.12 alcança RCE não autenticado. CVSS 9.3. A correção principal é atualizar para a 1.11.12+. A regra de raiz: nunca desserialize dados não confiáveis.