PT-2026-33803 · Adobe · Magento

Publicado 2026-04-20 · Atualizado 2026-04-28 · CVE-2026-40488

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Magento Long Term Support (LTS) versões anteriores a 20.17.0

Description O recurso de upload de arquivos de opção personalizada de produto utiliza uma lista de bloqueio incompleta forbidden extensions = php,exe para evitar o upload de arquivos perigosos. Essa restrição pode ser burlada usando extensões executáveis PHP alternativas, como .phtml, .phar, .php3, .php4, .php5, .php7 e .pht. Os arquivos carregados são armazenados no diretório publicamente acessível 'media/custom options/quote/'. Em configurações onde este diretório carece de restrições de execução no lado do servidor, isso permite a Execução Remota de Código (RCE), que é a capacidade de um invasor executar comandos arbitrários no servidor alvo.

Recommendations Atualizar para a versão 20.17.0.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2026-40488

GHSA-3J5Q-7Q7H-2HHV

Produtos afetados

Magento

Referências · 9

• 🔥 https://github.com/OpenMage/magento-lts/security/advisories/GHSA-3j5q-7q7h-2hhv · Exploit
• https://github.com/OpenMage/magento-lts · Nota
• https://osv.dev/vulnerability/GHSA-3j5q-7q7h-2hhv · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2046572978817687785 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-40488 · Nota de Segurança
• https://reddit.com/r/VulnMatter/comments/1ssnpas/resumen_diario_de_vulnerabilidades_22042026 · Publicação no Reddit
• https://reddit.com/r/VulnMatter/comments/1ssjoms/resumen_diario_de_vulnerabilidades_22042026 · Publicação no Reddit
• https://twitter.com/CVEnew/status/2046571925519155428 · Publicação no Twitter
• https://twitter.com/_cvereports/status/2049063850092236969 · Publicação no Twitter