Sploitus 利用聚合·· 2 小时前精选AI 评分88
Adobe Commerce 与 Magento Open Source 的 CVE-2026-71362 会话身份投毒 PoC 公开
Exploit for Incorrect Authorization in Adobe Commerce
AI 导读
研究人员公开了 CVE-2026-71362 的 PoC 利用脚本，该漏洞是 Adobe Commerce 与 Magento Open Source 中 CWE-863 类型的会话身份投毒问题，CVSS 9.1，已被列入 CISA KEV。
为什么值得看
公开的 PoC 完整复现了从会话投毒到批量拖取客户数据的链路，并附检测规则与 WAF 规避思路。
来源：Sploitus 利用聚合 · sploitus.com