Webshops op Adobe Commerce en Magento worden aangevallen via een kritieke kwetsbaarheid die ongeauthenticeerde upload van gevaarlijke bestanden mogelijk maakt.
Webwinkels die gebruikmaken van Adobe Commerce en Magento zijn doelwit van cyberaanvallen, zo meldt het Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA). Aanvallers misbruiken een kritieke kwetsbaarheid in de webshopsoftware, bekend als CVE-2026-48356. Adobe bracht op 14 juli beveiligingsupdates uit om dit probleem te verhelpen.
Volgens schattingen draaien meer dan honderdduizend webwinkels op Magento en Adobe Commerce, waarbij Adobe Commerce vooral door grotere webshops wordt ingezet. De kwetsbaarheid maakt het mogelijk voor een ongeauthenticeerde aanvaller om gevaarlijke bestandstypes naar de webserver te uploaden. Adobe waarschuwt dat dit kan leiden tot privilege escalation, hoewel verdere technische details niet zijn vrijgegeven. Ook CISA geeft geen aanvullende informatie over waargenomen misbruik.
In de praktijk worden kwetsbaarheden in deze platforms vaak benut om klantgegevens en creditcardinformatie te stelen. Het is daarom van belang dat beheerders van webwinkels tijdig de beveiligingsupdates toepassen om hun systemen te beschermen tegen mogelijke exploits.
