W ostatnich dniach zidentyfikowano i załatano krytyczną podatność w Magento, pozwalającą na zdalne wykonanie kodu na serwerze, bez konieczności logowania. Co w praktyce przekłada się na nieautoryzowany dostęp do wszystkich danych znajdujących się na serwerze. Autorzy oprogramowania potwierdzają, że luka jest powszechnie wykorzystywana do udanych ataków na sklepy.

Zalecamy jak najszybszą aktualizację do najnowszej wersji Magento.

Więcej szczegółów:

https://helpx.adobe.com/security/products/magento/apsb22-12.html