شرکت امنیتی Sansec هشدار داده که یک آسیب‌پذیری حیاتی با نام BlockStrap و شناسه CVE-2026-103849 در Magento و Adobe Commerce می‌تواند به نفوذگران اجازه اجرای کد PHP دلخواه روی سرورهای …
ادامه مطلب
یک آسیب‌پذیری روز صفر (Zero-Day) با نام «StyleSmuggler» در تمام نسخه‌های Magento و Adobe Commerce شناسایی شده است که از طریق تزریق کد PHP به مهاجم اجازه می‌دهد تا کد دلخواه را روی سرور …
ادامه مطلب
نفوذگران از آسیب‌پذیری جدید و وصله نشده در Magento Open Source و Adobe Commerce سوءاستفاده می‌کنند که به آنها اجازه می‌دهد بدون احراز هویت، کد مخرب را روی سرور فروشگاه‌های آنلاین اجرا کنند. شرکت امنیتی …
ادامه مطلب
شرکت Sansec نسبت به یک نقص امنیتی حیاتی در Magento REST API هشدار داده است که می‌تواند بدون نیاز به احراز هویت به نفوذگران امکان بارگذاری فایل‌های اجرایی دلخواه را …
ادامه مطلب هکرها به طور فعال از آسیب‌پذیری حیاتی با شناسه CVE-2025-54236 (امتیاز 9.1) معروف به SessionReaper در پلتفرم‌های Adobe Commerce (Magento سابق) بهره‌برداری می‌کنند. این فعالیت توسط محققان شرکت Sansec شناسایی شد که این آسیب‌پذیری را …
ادامه مطلب
شرکت Adobe در مورد نقص امنیتی حیاتی در پلتفرم‌های متن‌باز Commerce و Magento هشدار داد که در صورت اکسپلویت موفقیت‌آمیز، به مهاجمان امکان دور زدن راهکارهای امنیتی، تصاحب و کنترل …
ادامه مطلب
بنابر اظهار محققان امنیت سایبری، 5 درصد از فروشگاه‌های Adobe Commerce و Magento توسط عوامل مخرب با سوء استفاده از یک آسیب‌پذیری امنیتی به نام CosmicSting هک شده‌اند. شرکت امنیتی …
ادامه مطلب