CVE-2026-53787 - Nicht authentifizierter Datei-Upload bei Amasty Order Attributes

Beschreibung

CVE-2026-53787 ist eine kritische Schwachstelle, die nicht authentifizierte Uploads beliebiger Dateien in der Erweiterung Amasty Order Attributes für Magento-2-Versionen vor 4.0.0 ermöglicht. Die Schwachstelle ermöglicht es Angreifern, Dateien beliebigen Typs oder Namens in das Medienverzeichnis des Shops hochzuladen, ohne dass eine Authentifizierung, Sitzungsvalidierung oder ein Warenkorb-Kontext erforderlich ist.

Auswirkungen

Der Angriff erfordert keine Anmeldedaten und kann über das Netzwerk ausgeführt werden. Die Schwachstelle hat einen CVSS-Score von 9,8 (Kritisch). Ein erfolgreicher Exploit kann zu Folgendem führen:

• Remote Code Execution (RCE), sofern die Ausführung von PHP im Medienverzeichnis erlaubt ist, was Angreifern die volle Kontrolle über den Server verschafft
• Hosten von Malware mithilfe der vertrauenswürdigen Domain
• Gespeichertes Cross-Site Scripting (XSS) über HTML- oder SVG-Uploads
• Pfad-Traversal-Angriffe, um Dateien außerhalb des vorgesehenen Upload-Verzeichnisses zu schreiben

Betroffene Endpunkte

Die Schwachstelle betrifft die folgenden REST-Endpunkte:

POST /rest/V1/amasty_orderattr/uploadFile
POST /rest/all/V1/amasty_orderattr/uploadFile
POST /rest/default/V1/amasty_orderattr/uploadFile