CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
총 1건 중 1–1건 표시 (1/1 페이지)
2026-05-26
Mirasvit Magento 2용 Full Page Cache Warmer PHP 객체 주입 및 원격 코드 실행 취약점 (CVE-2026-45247)
[영향 대상] Mirasvit Full Page Cache Warmer for Magento 2 1.11.12 미만 버전
[파급 효과] 인증되지 않은 공격자가 악성 PHP 직렬화 객체를 전송하여 대상 서버에서 원격 코드 실행(RCE)을 수행할 수 있습니다
[권장 조치] Mirasvit Full Page Cache Warmer 모듈을 최신 버전(1.11.12 이상)으로 즉시 업데이트하고, WAF 차단 규칙을 적용하십시오