Magento 严重文件上传漏洞（CVE-2026-48356）
【摘要】 最近 CISA 把 Adobe Commerce 和 Magento 的文件上传漏洞 CVE-2026-48356（CVSS 9.3）正式列入了 KEV 目录。作为主流的 PHP 电商系统，这个高危漏洞目前已经在野外被大规模利用。安全公司 Sansec 披露，黑客正通过 Magento 的内容管理区块（CMS Blocks）植入恶意加载器，发起被称为 PolyShell 的攻击。该活动至少从...
最近 CISA 把 Adobe Commerce 和 Magento 的文件上传漏洞 CVE-2026-48356（CVSS 9.3）正式列入了 KEV 目录。作为主流的 PHP 电商系统，这个高危漏洞目前已经在野外被大规模利用。
安全公司 Sansec 披露，黑客正通过 Magento 的内容管理区块（CMS Blocks）植入恶意加载器，发起被称为 PolyShell 的攻击。该活动至少从 2025 年 7 月持续至今，累计波及近千家网店，甚至出现过一小时沦陷 471 家的记录。
Adobe 官方早在 2026 年 7 月的 APSB26-73 公告中就提供了修复版本。如果你正在维护相关 PHP 商城，建议尽快排查并采取行动：
-
更新修复：尽快升级到官方安全版本。
-
排查后门：重点检查 CMS 内容区块、上传目录是否有异常脚本，清理未经授权的管理员账号。
-
彻底重置：仅删除残留脚本往往无法清创。一旦发现异常，必须轮换数据库密码、后台密码以及 API 接口凭据，防止后门二次回连。
【声明】本内容来自华为云开发者社区博主，不代表华为云及华为云开发者社区的观点和立场。转载时必须标注文章的来源（华为云社区）、文章链接、文章作者等基本信息，否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容，欢迎发送邮件进行举报，并提供相关证据，一经查实，本社区将立刻删除涉嫌侵权内容，举报邮箱：
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
评论（0）