Saltar al contenidoistheinternetok
Todos los incidentes

Fallo de seguridad·Grave

Tiendas Adobe Commerce y Magento: fallo de subida de archivos explotado

Arreglo disponibleLos atacantes ya lo usanAfecta a quien tiene una web
Adobe Commerce, Commerce B2B and Magento Open Source

Qué cambia para ti

Nada visible para usted; las tiendas sin actualizar están en riesgo.

Un fallo corregido en julio en Adobe Commerce y Magento permite subir un archivo malicioso a una tienda en línea, y hay atacantes que lo explotan. Afecta a los dueños de tiendas.

Inicio: 14 jul 2026Actualizado: 27 oct 2026

Publicar en X

¿Qué hago?

Tú
No hay que hacer nada.
Si tienes una web o una app
Actualice Adobe Commerce, B2B o Magento Open Source con el parche de julio de 2026 (APSB26-73). Si no puede, restrinja las subidas de archivos y revise los registros y archivos inesperados.

Qué está afectado

CVE-2026-48356Puntuación de gravedad 9.3 sobre 10

Cronología

  1. Arreglo disponible · 27 oct 2026

    CISA añade CVE-2026-48356 a su catálogo de vulnerabilidades explotadas, confirmando ataques.

    CISA

  2. Arreglo disponible · 14 jul 2026

    Adobe publica el boletín APSB26-73 con las versiones corregidas de CVE-2026-48356.

    Adobe

Fuentes