CVE-2026-53787 - Amasty Order Attributes में बिना प्रमाणीकरण के फ़ाइल अपलोड

विवरण

CVE-2026-53787, Magento 2 के 4.0.0 से पहले के संस्करणों के लिए Amasty Order Attributes एक्सटेंशन में एक गंभीर बिना प्रमाणीकरण वाली मनमानी फ़ाइल अपलोड भेद्यता है। यह भेद्यता हमलावरों को बिना प्रमाणीकरण, सत्र सत्यापन या कार्ट संदर्भ की आवश्यकता के, किसी भी प्रकार या नाम की फ़ाइलों को स्टोर की मीडिया निर्देशिका में अपलोड करने की अनुमति देती है।

प्रभाव

इस हमले के लिए किसी क्रेडेंशियल की आवश्यकता नहीं होती है और इसे नेटवर्क पर निष्पादित किया जा सकता है। इस भेद्यता का CVSS स्कोर 9.8 (गंभीर) है। एक सफल शोषण से निम्नलिखित स्थितियाँ उत्पन्न हो सकती हैं:

• यदि मीडिया निर्देशिका में PHP निष्पादन की अनुमति है तो रिमोट कोड निष्पादन (RCE), जिससे हमलावरों को सर्वर का पूर्ण नियंत्रण मिल जाता है
• विश्वसनीय डोमेन का उपयोग करके मैलवेयर होस्टिंग
• HTML या SVG अपलोड के माध्यम से संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS)
• इच्छित अपलोड निर्देशिका के बाहर फ़ाइलें लिखने के लिए पाथ ट्रैवर्सल हमले

प्रभावित एंडपॉइंट

यह भेद्यता निम्नलिखित REST एंडपॉइंट्स को लक्षित करती है:

POST /rest/V1/amasty_orderattr/uploadFile
POST /rest/all/V1/amasty_orderattr/uploadFile
POST /rest/default/V1/amasty_orderattr/uploadFile

शोषण गतिविधि