CERT/CC раскрыла критические уязвимости в Thelia 2.6.0 и 2.6.1 с RCE

CERT/CC опубликовала данные о множественных критических уязвимостях в e-commerce платформе Thelia 2.6.0 и 2.6.1, позволяющих выполнить удалённый код через загрузку файлов, шаблоны Smarty и редактор переводов. Патча от вендора пока нет, всего затронуто 11 CVE.

• RCE возможен через загрузку документов, баннеров, модулей и шаблонов писем
• Уязвимости затрагивают Thelia 2.6.0 и 2.6.1, всего 11 CVE
• Патча от вендора нет, рекомендуется изолировать админ-панель
• Атаки требуют прав администратора или ограниченных админ-привилегий