Полный текст

RCE-уязвимость PolyShell угрожает магазинам на базе MagentoСпециалисты компании Sansec обнаружили уязвимость PolyShell, которая затрагивает все актуальные версии Magento Open Source и Adobe Commerce второй версии. Проблема позволяет без аутентификации загружать на сервер исполняемые файлы, что может привести к удаленному выполнению кода (RCE) или захвату учетных записей через хранимую XSS.https://xakep.ru/2026/03/24/polyshell/