← كل الحوادثثغرة أمنية·كبيرة
الإصلاح متاحالمهاجمون يستخدمونها فعلًاتؤثر على أصحاب المواقع
AAdobe Commerce, Commerce B2B and Magento Open Source
ما الذي يتغير بالنسبة لك
لا شيء ظاهر لك؛ المتاجر غير المحدّثة معرضة للخطر.
ثغرة أُصلحت في يوليو في Adobe Commerce وMagento تتيح رفع ملف خبيث إلى متجر إلكتروني، ويستغلها مهاجمون. تهم أصحاب المتاجر.
بدأت 14 يوليو 2026حُدِّثت 27 أكتوبر 2026
ماذا أفعل؟
- أنت
- لا شيء لتفعله.
- إذا كنت تدير موقعًا أو تطبيقًا
- حدّث Adobe Commerce أو B2B أو Magento Open Source بتصحيح يوليو 2026 (APSB26-73). وإلا فقيّد رفع الملفات وراجع السجلات والملفات غير المتوقعة.
ما المتأثر
- AAdobe Commerce, Commerce B2B and Magento Open Source
CVE-2026-48356درجة الخطورة 9.3 من 10
الجدول الزمني
الإصلاح متاح · 27 أكتوبر 2026
تضيف CISA الثغرة CVE-2026-48356 إلى فهرس الثغرات المستغلة، مؤكدة وقوع هجمات.
CISAالإصلاح متاح · 14 يوليو 2026
تنشر Adobe النشرة APSB26-73 بالإصدارات المصححة للثغرة CVE-2026-48356.
Adobe