BleepingComputer· Bill Toulas·· 2 小时前精选AI 评分77
BlockStrap漏洞可能允许攻击者在Magento服务器执行任意PHP代码
Critical BlockStrap flaw lets hackers run code on Magento servers
AI 导读
Sansec警告，Magento和Adobe Commerce中的BlockStrap漏洞（CVE-2026-103849）可能允许攻击者在商店服务器执行任意PHP代码。
推荐理由
文章披露了影响Magento与Adobe Commerce的BlockStrap漏洞、受影响版本及修复要求，并强调需同时保留此前热修复，适合电商运维人员核对补丁与暴露风险。
来源：BleepingComputer · bleepingcomputer.com