A CISA incluiu no catálogo KEV a CVE-2026-45247, uma vulnerabilidade de desserialização de dados não confiáveis no Mirasvit Full Page Cache Warmer, extensão popular para Magento/Adobe Commerce. Atacantes não autenticados podem explorar a falha enviando objetos PHP serializados maliciosos para alcançar execução remota de código no servidor. Lojas virtuais baseadas em Magento com essa extensão instalada devem aplicar a atualização do fornecedor imediatamente.
Fonte e transparência
Fonte original: CISA — Known Exploited Vulnerabilities Catalog
Data de publicação original: 03/06/2026
O IPSecure Hub resume e contextualiza em português do Brasil. Detalhes ofensivos, PoCs e instruções de exploração não são reproduzidos.
