CVE-2026-53787 - Amasty Order Attributes Caricamento File Non Autenticato

Descrizione

CVE-2026-53787 è una vulnerabilità critica di caricamento file arbitrario non autenticato nell'estensione Amasty Order Attributes per Magento 2 nelle versioni precedenti alla 4.0.0. La vulnerabilità consente agli attaccanti di caricare file di qualsiasi tipo o nome nella directory media del negozio senza richiedere autenticazione, validazione della sessione o contesto del carrello.

Impatto

L'attacco non richiede credenziali e può essere eseguito tramite rete. La vulnerabilità ha un punteggio CVSS di 9.8 (Critico). Un exploit riuscito può portare a:

• Esecuzione di codice remoto (RCE) se l'esecuzione di PHP è consentita nella directory media, dando agli attaccanti il pieno controllo del server
• Hosting di malware utilizzando il dominio affidabile
• Cross-Site Scripting persistente (XSS) tramite caricamenti di HTML o SVG
• Attacchi di path traversal per scrivere file al di fuori della directory di caricamento prevista

Endpoint Interessati

La vulnerabilità prende di mira i seguenti endpoint REST:

POST /rest/V1/amasty_orderattr/uploadFile
POST /rest/all/V1/amasty_orderattr/uploadFile
POST /rest/default/V1/amasty_orderattr/uploadFile

Attività di Sfruttamento