CVE-2026-75650

收录 1 篇关于 CVE-2026-75650 的安全研究、漏洞分析与攻击态势报告。

情报跨度: 2026-09-08
分析报告: 1 篇关联分析

关联分析与时间线

StyleSmuggler：Adobe Commerce 与 Magento 的隐藏漏洞

netspi.com | 漏洞 | 2026-09-08 00:00 | 原文 ↗ | #rce | #template-injection | #magento | #adobe-commerce

Adobe 披露 CVE-2026-75650（CVSS 10.0）：攻击者可通过 Magento 邮件模板引擎注入 PHP 实现预认证 RCE，早在 9 月 4 日已有在野利用并部署 Rust 后门与 PHP Webshell，CISA 已列入 KEV，需紧急应用 VULN-39341 Composer 热修复。