Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

EXPLOIT PÚBLICODetectada 18 OCT · 22:42

CVE-2026-53787 Carga arbitraria de archivos sin autenticación en Amasty Order Attributes para Magento 2

La extensión permite a atacantes no autenticados escribir archivos arbitrarios en el directorio media de la tienda enviando archivos de cualquier tipo o nombre al endpoint de carga, sin autenticación, validación de sesión ni contexto de carrito. Esto puede derivar en ejecución remota de código si el directorio media permite ejecutar PHP, además de alojamiento de malware, XSS almacenado mediante HTML o SVG y recorrido de directorios. Se corrige en la versión 4.0.0.

9.8CRÍTICA

CVSS 3.1

  • CVSS 4.09.3 · crítica
  • Probabilidad de explotación6,5 %
  • Explotada activamenteNo confirmada
  • Exploit públicoSí, 2

Afectados

  • Amasty Order Attributes for Magento 2

    hasta antes de 4.0.0

Qué hacer

  1. Verificá si usás Order Attributes for Magento 2 y en qué versión.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
  3. Priorizá la corrección: hay código de explotación público.
  4. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

Calculadora CVSS

CVSS 3.1 · 9.8 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Vector de ataqueRed
  • Complejidad del ataqueBaja
  • Privilegios requeridosNinguno
  • Interacción del usuarioNinguna
  • AlcanceSin cambio
  • ConfidencialidadAlta
  • IntegridadAlta
  • DisponibilidadAlta

CVSS 4.0 · 9.3 CRÍTICA

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

  • Vector de ataqueRed
  • Complejidad del ataqueBaja
  • Requisitos del ataqueNinguno
  • Privilegios requeridosNinguno
  • Interacción del usuarioNinguna
  • Confidencialidad (sistema vulnerable)Alta
  • Integridad (sistema vulnerable)Alta
  • Disponibilidad (sistema vulnerable)Alta
  • Confidencialidad (sistemas posteriores)Ninguna
  • Integridad (sistemas posteriores)Ninguna
  • Disponibilidad (sistemas posteriores)Ninguna

Descripción original

Amasty Order Attributes for Magento 2 before version 4.0.0 contains an unauthenticated arbitrary file upload vulnerability that allows unauthenticated attackers to write arbitrary files to the store's media directory by submitting files of any type or name to the upload endpoint without authentication, session validation, or cart context. Attackers can upload PHP files to achieve remote code execution on servers where the media directory permits PHP execution, or alternatively enable malware hosting, stored cross-site scripting via HTML or SVG uploads, and path traversal to write files outside the intended upload directory.

Referencias (3)
Historial (2)
  1. EXPLOIT PÚBLICOSe publicó elitexspam/Def4cer.
  2. EXPLOIT PÚBLICOSe publicó MRdark-ops/CVE-2026-53787-poc.

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.