Vai al contenutoistheinternetok
Tutti gli incidenti

Falla di sicurezza·Grave

Negozi Adobe Commerce e Magento: falla di caricamento file sfruttata

Fix disponibileGli aggressori la usano giàRiguarda chi ha un sito
Adobe Commerce, Commerce B2B and Magento Open Source

Cosa cambia per te

Nulla di visibile per te; i negozi non aggiornati sono a rischio.

Una falla corretta a luglio in Adobe Commerce e Magento permette di caricare un file dannoso in un negozio online, e alcuni attaccanti la sfruttano. Riguarda i gestori di negozi.

Inizio: 14 lug 2026Aggiornato: 27 ott 2026

Pubblica su X

Cosa devo fare?

Tu
Niente da fare.
Se gestisci un sito o un'app
Aggiorna Adobe Commerce, B2B o Magento Open Source con la patch di luglio 2026 (APSB26-73). Altrimenti limita i caricamenti di file e controlla log e file inattesi.

Cosa è coinvolto

CVE-2026-48356Punteggio di gravità 9.3 su 10

Cronologia

  1. Fix disponibile · 27 ott 2026

    CISA aggiunge CVE-2026-48356 al catalogo delle vulnerabilità sfruttate, confermando gli attacchi.

    CISA

  2. Fix disponibile · 14 lug 2026

    Adobe pubblica il bollettino APSB26-73 con le versioni corrette per CVE-2026-48356.

    Adobe

Fonti