Etiqueta
#file upload
Explotación activa de PolyShell, una RCE en Magento y Adobe Commerce (CVE-2026-48356)
PolyShell (CVE-2026-48356) es una subida de archivos sin autenticación en la API REST de Magento, explotada masivamente desde marzo de 2026; los parches de Adobe de julio de 2026 la corrigen.
28 de octubre de 2026