Magento Open Source / Adobe Commerce is affected by an unauthenticated remote code execution vulnerability known as StyleSmuggler. A remote attacker is able to write PHP code in the application log file through the unescaped store code reported by the GraphQL endpoint, then store a set of nested email directives in the billing address of a guest cart. The global string substitutions performed when the address is rendered wrap the attacker directive with a valid deferred signature, which smuggles an administration preview block into the failed payment email template. That block replays the 'type', 'text' and 'styles' parameters of the current HTTP request, allowing the attacker to instantiate an arbitrary class before its type is validated and to reach a dependency injection scanner which includes the poisoned log file. The whole chain is triggered by a public GraphQL mutation and requires no account, no cart item and no payment method, allowing an attacker to execute arbitrary code in the context of the web server process.

Note that this plugin requires the 'File Upload' assessment option enabled in the scan configuration.

Magento Open Source/Adobe Commerceは、StyleSmugglerと呼ばれる認証されていないリモートでコードが実行される脆弱性の影響を受けます。リモートの攻撃者が、GraphQLエンドポイントによって報告されるエスケープされていないストアコードを介して、アプリケーションログファイルにPHPコードを書き込み、ゲストカートの請求先住所にネストされた電子メールディレクティブのセットを保存する可能性があります。アドレスがレンダリングされるときに実行されるグローバル文字列置換は、攻撃者のディレクティブを有効な遅延署名でラップし、失敗した支払いメールテンプレートに管理プレビューブロックをスマグリングします。このブロックは、現在の HTTP リクエストの「type」、「text」、および「styles」パラメーターを再生します。これにより、攻撃者が、タイプが検証される前に任意のクラスをインスタンス化し、有害なログファイルを含む依存性注入スキャナーに到達することが可能です。チェーン全体がパブリックGraphQLミューテーションによってトリガーされ、アカウント、カートアイテム、支払い方法を必要としないため、攻撃者はWebサーバープロセスのコンテキストで任意のコードを実行する可能性があります。

このプラグインを使用するには、スキャン設定で「File Upload」評価オプションを有効にする必要があります。

Magento Open Source / Adobe Commerce受到稱為StyleSmuggler的未經驗證遠端程式碼執行弱點的影響。遠端攻擊者能夠透過 GraphQL 端點報告的未逸出儲存區程式碼在應用程式日誌檔案中寫入 PHP 程式碼，然後將一組嵌套的電子郵件指令儲存在訪客購物車的帳單地址中。轉譯地址時執行的全域字串替代會以有效的延遲簽名包裝攻擊者指令，這會將管理預覽區塊偷運到失敗的付款電子郵件範本中。該區塊會重播目前 HTTP 要求的 'type'、'text' 和 'styles' 參數，允許攻擊者在驗證任意類的類型之前實例化任意類，並到達包含中毒日誌檔的依賴性插入掃描器。整個鏈由公共 GraphQL 突變觸發，不需要帳戶、購物車項目和付款方式，允許攻擊者在 Web 服務器進程的上下文中執行任意代碼。

請注意，此 plugin 需要掃描組態中啟用「檔案上傳」評估選項。

Magento Open Source / Adobe Commerce 受到未经身份验证的远程代码执行漏洞（称为 StyleSmuggler）的影响。远程攻击者可通过 GraphQL 端点所报告的非转义存储代码，在应用程序日志文件中写入 PHP 代码，然后在客户机购物车的账单地址中存储一组嵌套电子邮件指令。渲染地址时执行的全局字符串替换使用有效的延期签名包装攻击者指令，从而将管理预览块走私到失败的支付电子邮件模板中。该区块重播当前 HTTP 请求的“type”、“text”和“styles”参数，允许攻击者在验证任意类的类型之前将其实例化，并接触到包含中毒日志文件的依存关系注入扫描程序。整个链由公共 GraphQL 突变触发，不需要帐户、购物车项目和支付方式，从而允许攻击者在 Web 服务器进程的上下文中执行任意代码。

请注意，您需要在扫描配置中启用“文件上传”评估选项才能使用此插件。

ID	Name	Product	Family	Published	Updated	Severity
115470	Magento Remote Code Execution (StyleSmuggler)	Web App Scanning	Component Vulnerability	9/8/2026	9/8/2026	critical
115470	Magento リモートコードの実行(StyleSmuggler)	Web App Scanning	Component Vulnerability	9/8/2026	9/8/2026	critical
115470	Magento遠端程式碼執行（StyleSmuggler）	Web App Scanning	Component Vulnerability	9/8/2026	9/8/2026	critical
115470	Magento 远程代码执行（StyleSmuggler）	Web App Scanning	Component Vulnerability	9/8/2026	9/8/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical