Magento 外掛爆 RCE 重大漏洞，影響逾六千家電商

Magento 與 Adobe Commerce 商家常用 Mirasvit Cache Warmer 預先建立全頁快取、加速店面載入。Sansec 發現其將使用者可控資料交給 PHP unserialize()，形成物件注入；未登入攻擊者即可遠端執行程式碼，危及交易資料與伺服器控制權。

Sansec 於2026年4月24日發現漏洞，Mirasvit 5月25日發布1.11.12版修補，翌日編列為 CVE-2026-45247，CVSS 3.1評分9.8。Sansec 掃描逾6,000家採用 Mirasvit 擴充套件的商店；美國 CISA 6月3日確認已遭利用並列入 KEV，要求聯邦機關6月6日前處置。