КритическаяCVSS9.32026-06-08
CVE-2026-45247 — неаутентифицированный RCE в расширении Magento через PHP object injection
PHP object injection (CWE-502) в Mirasvit Full Page Cache Warmer для Magento 2 до 1.11.12 достигает неаутентифицированного RCE. CVSS 9.3. Основное исправление — обновление до 1.11.12+. Корневое правило: никогда не десериализуйте недоверенные данные.