远程 Magento / Adobe Commerce 主机上安装的 Mirasvit Cache Warmer 扩展受到未经身份验证的 PHP 对象注入漏洞的影响。服务器端插件读取每个店面请求上的“CacheWarmer”Cookie，并将其部分值传递到 PHP 的本机 unserialize()，而不限制可实例化的类。由于 Cookie 值由客户端控制，攻击者可注入任意对象，并结合可用的小工具链实现无需认证的远程代码执行。

遠端 Magento/Adobe Commerce 主機上安裝的 Mirasvit Cache Warmer 延伸模組受到未經驗證的 PHP 物件插入弱點影響。伺服器端外掛程式會在每個店面請求上讀取「CacheWarmer」cookie，並將其部分值傳遞給 PHP 的原生 unserialize()，而不限制可以具現化哪些類別。由於 cookie 值由用戶端控制，攻擊者可以插入任意物件，並將其與可用的小工具鏈結合，從而實現遠端程式碼執行，而無需進行驗證。

リモートの Magento/Adobe Commerce ホストにインストールされている Mirasvit Cache Warmer 拡張機能は、認証されていない PHP オブジェクトインジェクションの脆弱性の影響を受けます。サーバー側のプラグインは、各ストアフロントリクエストで「CacheWarmer」クッキーを読み取り、インスタンス化できるクラスを制限せずに、その値の一部を PHP のネイティブ unserialize() に渡します。クッキーの値がクライアントによって制御されるため、攻撃者が任意のオブジェクトを挿入し、利用可能なガジェットチェーンと組み合わせて認証なしでリモートコードを実行する可能性があります。

The Mirasvit Cache Warmer extension installed on the remote Magento / Adobe Commerce host is affected by an unauthenticated PHP object injection vulnerability. A server-side plugin reads the 'CacheWarmer' cookie on every storefront request and passes part of its value to PHP's native unserialize() without restricting which classes may be instantiated. As the cookie value is client-controlled, an attacker can inject arbitrary objects and, combined with an available gadget chain, achieve remote code execution without authentication.

ID	名稱	產品	系列	已發布	已更新	嚴重性
115261	Mirasvit Cache Warmer for Magento < 1.11.12 远程代码执行	Web App Scanning	Component Vulnerability	2026/6/4	2026/6/4	critical
115261	用於 Magento < 1.11.12 遠端程式碼執行的 Mirasvit 快取加熱器	Web App Scanning	Component Vulnerability	2026/6/4	2026/6/4	critical
115261	Mirasvit Cache Warmer for Magento < 1.11.12 のリモートコード実行	Web App Scanning	Component Vulnerability	2026/6/4	2026/6/4	critical
115261	Mirasvit Cache Warmer for Magento < 1.11.12 Remote Code Execution	Web App Scanning	Component Vulnerability	2026/6/4	2026/6/4	critical

偵測

搜尋 Plugin

critical

critical

critical

critical