CVE-2026-53787 - Amasty Order Attributes Upload de Arquivo Não Autenticado

Descrição

A CVE-2026-53787 é uma vulnerabilidade crítica de upload arbitrário de arquivo não autenticado na extensão Amasty Order Attributes para Magento 2 em versões anteriores à 4.0.0. A vulnerabilidade permite que atacantes enviem arquivos de qualquer tipo ou nome para o diretório de mídia da loja sem exigir autenticação, validação de sessão ou contexto de carrinho.

Impacto

O ataque não exige credenciais e pode ser executado pela rede. A vulnerabilidade possui pontuação CVSS de 9.8 (Crítica). Uma exploração bem-sucedida pode levar a:

• Execução Remota de Código (RCE) se a execução de PHP for permitida no diretório de mídia, concedendo aos atacantes controle total do servidor
• Hospedagem de malware usando o domínio confiável
• Cross-Site Scripting (XSS) armazenado via uploads de HTML ou SVG
• Ataques de path traversal para gravar arquivos fora do diretório de upload pretendido

Endpoints Afetados

A vulnerabilidade atinge os seguintes endpoints REST:

POST /rest/V1/amasty_orderattr/uploadFile
POST /rest/all/V1/amasty_orderattr/uploadFile
POST /rest/default/V1/amasty_orderattr/uploadFile

Atividade de Exploração