Injection d'objets PHP affectant Mirasvit Full Page Cache Warmer pour Magento 2
Une vulnérabilité affectant Mirasvit Full Page Cache Warmer permettrait à un attaquant non authentifié d'exécuter du code arbitraire à distance sur les systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
Mirasvit Full Page Cache Warmer est une extension pour Magento 2 et Adobe Commerce, utilisée pour optimiser les performances des boutiques en ligne grâce à la gestion du cache. Cet outil est affecté par la vulnérabilité libellée CVE-2026-45247, due à une désérialisation non sécurisée des données transmises via le cookie CacheWarmer. Son exploitation permettrait à un acteur malveillant non authentifié, en envoyant des requêtes spécialement conçues, d'exécuter du code arbitraire à distance sur les systèmes affectés. Elle est classée critique avec un score de sévérité de 9.8 selon le CVSS V3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Exécution de code arbitraire à distance ;
- Compromission totale du serveur ;
- Divulgation d'informations sensibles ;
- Atteinte à l'intégrité et à la disponibilité du système.
Systèmes affectés
Produits, composants et versions concernés
- Mirasvit Full Page Cache Warmer pour Magento 2, toutes les versions antérieures à 1.11.12.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour Mirasvit Full Page Cache Warmer vers la version 1.11.12 ou supérieure.
Sources & Liens externes
Avis constructeurs et bulletins de référence
- https://www.cve.org/CVERecord?id=CVE-2026-45247
- https://nvd.nist.gov/vuln/detail/CVE-2026-45247
- https://sansec.io/research/mirasvit-cache-warmer-object-injection
- https://www.vulncheck.com/advisories/mirasvit-cache-warmer-for-magento-php-object-injection
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog
- https://mirasvit.com/package/changelog/?package=mirasvit/module-cache-warmer
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.