Magento

CVE-2026-103849：Magento 满分模板注入，未登录即可执行 PHP

作者

Adobe 在 10 月 13 日的 APSB26-153 中修复 Magento 与 Adobe Commerce 邮件模板引擎的 BlockStrap 漏洞 CVE-2026-103849，CVSS 10.0。攻击者无需账号即可在商店服务器执行任意 PHP，Sansec 称这是 9 月 StyleSmuggler 补丁留下的缺口。