Magento Open Source/Adobe Commerceは、StyleSmugglerと呼ばれる認証されていないリモートでコードが実行される脆弱性の影響を受けます。リモートの攻撃者が、GraphQLエンドポイントによって報告されるエスケープされていないストアコードを介して、アプリケーションログファイルにPHPコードを書き込み、ゲストカートの請求先住所にネストされた電子メールディレクティブのセットを保存する可能性があります。アドレスがレンダリングされるときに実行されるグローバル文字列置換は、攻撃者のディレクティブを有効な遅延署名でラップし、失敗した支払いメールテンプレートに管理プレビューブロックをスマグリングします。このブロックは、現在の HTTP リクエストの「type」、「text」、および「styles」パラメーターを再生します。これにより、攻撃者が、タイプが検証される前に任意のクラスをインスタンス化し、有害なログファイルを含む依存性注入スキャナーに到達することが可能です。チェーン全体がパブリックGraphQLミューテーションによってトリガーされ、アカウント、カートアイテム、支払い方法を必要としないため、攻撃者はWebサーバープロセスのコンテキストで任意のコードを実行する可能性があります。

このプラグインを使用するには、スキャン設定で「File Upload」評価オプションを有効にする必要があります。

Magento Open Source / Adobe Commerce 受到未经身份验证的远程代码执行漏洞（称为 StyleSmuggler）的影响。远程攻击者可通过 GraphQL 端点所报告的非转义存储代码，在应用程序日志文件中写入 PHP 代码，然后在客户机购物车的账单地址中存储一组嵌套电子邮件指令。渲染地址时执行的全局字符串替换使用有效的延期签名包装攻击者指令，从而将管理预览块走私到失败的支付电子邮件模板中。该区块重播当前 HTTP 请求的“type”、“text”和“styles”参数，允许攻击者在验证任意类的类型之前将其实例化，并接触到包含中毒日志文件的依存关系注入扫描程序。整个链由公共 GraphQL 突变触发，不需要帐户、购物车项目和支付方式，从而允许攻击者在 Web 服务器进程的上下文中执行任意代码。

请注意，您需要在扫描配置中启用“文件上传”评估选项才能使用此插件。

Magento Open Source / Adobe Commerce受到稱為StyleSmuggler的未經驗證遠端程式碼執行弱點的影響。遠端攻擊者能夠透過 GraphQL 端點報告的未逸出儲存區程式碼在應用程式日誌檔案中寫入 PHP 程式碼，然後將一組嵌套的電子郵件指令儲存在訪客購物車的帳單地址中。轉譯地址時執行的全域字串替代會以有效的延遲簽名包裝攻擊者指令，這會將管理預覽區塊偷運到失敗的付款電子郵件範本中。該區塊會重播目前 HTTP 要求的 'type'、'text' 和 'styles' 參數，允許攻擊者在驗證任意類的類型之前實例化任意類，並到達包含中毒日誌檔的依賴性插入掃描器。整個鏈由公共 GraphQL 突變觸發，不需要帳戶、購物車項目和付款方式，允許攻擊者在 Web 服務器進程的上下文中執行任意代碼。

請注意，此 plugin 需要掃描組態中啟用「檔案上傳」評估選項。

Magento Open Source / Adobe Commerce is affected by an unauthenticated remote code execution vulnerability known as StyleSmuggler. A remote attacker is able to write PHP code in the application log file through the unescaped store code reported by the GraphQL endpoint, then store a set of nested email directives in the billing address of a guest cart. The global string substitutions performed when the address is rendered wrap the attacker directive with a valid deferred signature, which smuggles an administration preview block into the failed payment email template. That block replays the 'type', 'text' and 'styles' parameters of the current HTTP request, allowing the attacker to instantiate an arbitrary class before its type is validated and to reach a dependency injection scanner which includes the poisoned log file. The whole chain is triggered by a public GraphQL mutation and requires no account, no cart item and no payment method, allowing an attacker to execute arbitrary code in the context of the web server process.

Note that this plugin requires the 'File Upload' assessment option enabled in the scan configuration.

远程主机上安装的Adobe Commerce B2B模块版本受到-146公告中提及的 APSB26漏洞的影响。

  - Adobe Commerce受到模板引擎漏洞中所使用的特殊元素中和不当的影响，该漏洞可导致在当前用户环境中执行任意代码。攻击者可利用此漏洞执行任意代码。若要利用此问题，并不需要用户交互。范围已更改。(CVE-2026-75650)

Adobe 通过 VULN-39341 热修复解决了此问题，该修补程序修补了底层 Adobe Commerce 核心而不是 B2B 模块，并且不会更改任何报告的版本。由于无法仅从 B2B 模块版本确认热修复状态，此插件将模块报告为可能受到影响。主机的权威修复状态由Adobe Commerce / Magento Open Source检查报告。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的Adobe Commerce/Magento Open Source版本受到-146公告中提及的 APSB26漏洞的影响。

  - Adobe Commerce受到模板引擎漏洞中所使用的特殊元素中和不当的影响，该漏洞可导致在当前用户环境中执行任意代码。攻击者可利用此漏洞执行任意代码。若要利用此问题，并不需要用户交互。范围已更改。(CVE-2026-75650)

Adobe通过VULN-39341热修复而不是新版本解决了此问题，因此应用补丁不会更改Adobe Commerce / Magento Open Source报告的版本。此插件仅在安装中缺少补丁时报告主机，因此不会标记已携带热修复的受影响版本。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号和安装中供应商热修复的存在性。

遠端主機上安裝的Adobe Commerce B2B模組版本會受到弱點影響，如-146公告中 APSB26所述。

  - Adobe Commerce受到範本引擎弱點中使用的特殊元素的不當中和影響，這可能導致目前使用者的內容中執行任意程式碼。攻擊者可加以惡意利用，執行任意程式碼。無需進行使用者互動，也可惡意利用此問題。範圍已變更。(CVE-2026-75650)

Adobe已透過VULN-39341 Hotfix解決此問題，該修正程式會修補基礎Adobe Commerce核心而非B2B模組，且不會變更任何報告的版本。由於無法僅從 B2B 模組版本確認 Hotfix 狀態，因此此外掛程式會將模組報告為可能受到影響。主機的授權修正狀態由Adobe Commerce / Magento Open Source檢查報告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的Adobe Commerce/Magento Open Source版本會受到-146公告中 APSB26提及的弱點影響。

  - Adobe Commerce受到範本引擎弱點中使用的特殊元素的不當中和影響，這可能導致目前使用者的內容中執行任意程式碼。攻擊者可加以惡意利用，執行任意程式碼。無需進行使用者互動，也可惡意利用此問題。範圍已變更。(CVE-2026-75650)

Adobe已透過VULN-39341 Hotfix而非新版本解決此問題，因此套用修正程式不會變更Adobe Commerce / Magento Open Source報告的版本。此外掛程式只會在安裝中缺少修正程式時報告主機，因此不會標記已攜帶 Hotfix 的受影響版本。

請注意，Nessus 尚未針對此問題進行測試，而僅依賴應用程式自行報告的版本號碼，以及安裝中是否存在廠商 Hotfix。

リモートホストにインストールされているAdobe Commerce B2Bモジュールのバージョンは、 APSB26-146アドバイザリに記載されている脆弱性の影響を受けます。

  - Adobe Commerceは、テンプレートエンジンで使用される特別な要素の不適切な中和の脆弱性の影響を受け、現在のユーザーのコンテキストで任意のコード実行を引き起こす可能性があります。攻撃者がこの脆弱性を悪用して、任意のコードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要です。範囲が変更されます。(CVE-2026-75650)

Adobe は、B2B モジュールではなく基盤となる Adobe Commerce コアにパッチを適用し、報告されたバージョンを変更しない VULN-39341 ホットフィックスでこの問題を解決しました。ホットフィックスの状態は、B2B モジュールバージョンだけでは確認できないため、このプラグインは、モジュールを潜在的に影響を受けると報告します。ホストの信頼できる修正ステータスは、Adobe Commerce/Magento Open Sourceチェックによって報告されます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているAdobe Commerce/Magento Open Sourceのバージョンは、 APSB26-146のアドバイザリに記載されている脆弱性の影響を受けます。

  - Adobe Commerceは、テンプレートエンジンで使用される特別な要素の不適切な中和の脆弱性の影響を受け、現在のユーザーのコンテキストで任意のコード実行を引き起こす可能性があります。攻撃者がこの脆弱性を悪用して、任意のコードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要です。範囲が変更されます。(CVE-2026-75650)

Adobe は、新しいリリースではなく VULN-39341 ホットフィックスを使用してこの問題を解決しました。そのため、修正を適用しても、Adobe Commerce/Magento Open Source が報告するバージョンは変更されません。このプラグインは、インストールに修正がない場合にのみホストを報告するため、すでにホットフィックスを搭載している影響を受けるバージョンにはフラグが立てられません。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号と、インストールされているベンダーのホットフィックスの存在にのみ依存しています。

The version of the Adobe Commerce B2B module installed on the remote host is affected by a vulnerability as referenced in the APSB26-146 advisory.

  - Adobe Commerce is affected by an Improper Neutralization of Special Elements Used in a Template Engine     vulnerability that could result in arbitrary code execution in the context of the current user. An attacker     could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user     interaction. Scope is changed. (CVE-2026-75650)

Adobe resolved this issue with the VULN-39341 hotfix, which patches the underlying Adobe Commerce core rather than the B2B module and does not change any reported version. Because the hotfix state cannot be confirmed from the B2B module version alone, this plugin reports the module as potentially affected. The authoritative fix status for the host is reported by the Adobe Commerce / Magento Open Source check.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Adobe Commerce/Magento Open Source installed on the remote host is affected by a vulnerability as referenced in the APSB26-146 advisory.

  - Adobe Commerce is affected by an Improper Neutralization of Special Elements Used in a Template Engine     vulnerability that could result in arbitrary code execution in the context of the current user. An attacker     could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user     interaction. Scope is changed. (CVE-2026-75650)

Adobe resolved this issue with the VULN-39341 hotfix rather than with a new release, so applying the fix does not change the version that Adobe Commerce / Magento Open Source reports. This plugin only reports a host when the fix is absent from the installation, so an affected version that already carries the hotfix is not flagged.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number and on the presence of the vendor hotfix in the installation.

ID	Name	Product	Family	Published	Updated	Severity
115470	Magento リモートコードの実行(StyleSmuggler)	Web App Scanning	Component Vulnerability	9/8/2026	9/8/2026	critical
115470	Magento 远程代码执行（StyleSmuggler）	Web App Scanning	Component Vulnerability	9/8/2026	9/8/2026	critical
115470	Magento遠端程式碼執行（StyleSmuggler）	Web App Scanning	Component Vulnerability	9/8/2026	9/8/2026	critical
115470	Magento Remote Code Execution (StyleSmuggler)	Web App Scanning	Component Vulnerability	9/8/2026	9/8/2026	critical
344800	Adobe Commerce B2B 任意代码执行（APSB26-146）	Nessus	Misc.	9/11/2026	9/15/2026	critical
344801	Adobe Commerce/Magento Open Source任意代码执行（APSB26-146）	Nessus	Misc.	9/11/2026	9/15/2026	critical
344800	Adobe Commerce B2B任意程式碼執行（APSB26-146）	Nessus	Misc.	9/11/2026	9/15/2026	critical
344801	Adobe Commerce/Magento開放原始碼任意程式碼執行（APSB26-146）	Nessus	Misc.	9/11/2026	9/15/2026	critical
344800	Adobe Commerce B2B における任意のコード実行(APSB26-146)	Nessus	Misc.	9/11/2026	9/15/2026	critical
344801	Adobe Commerce/Magento オープンソースの任意のコード実行(APSB26-146)	Nessus	Misc.	9/11/2026	9/15/2026	critical
344800	Adobe Commerce B2B Arbitrary Code Execution (APSB26-146)	Nessus	Misc.	9/11/2026	9/15/2026	critical
344801	Adobe Commerce/Magento Open Source Arbitrary Code Execution (APSB26-146)	Nessus	Misc.	9/11/2026	9/15/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical