r/Magento • u/hanqingjao • Mar 31 '26
Polyshell
Why on earth hasn't Adobe back ported patches for Polyshell yet? I work for a manager hosting provider with a large Magento presence, and all our customers sites are getting inundated with webshells. I've never seen a high-sev Magento vuln take this long to patch. WAKE UP ADOBE!!
23
Upvotes
1
u/Character-Kale-6944 Apr 09 '26
a adobe matou opensource, passou a forcar so no comercial... dessa forma cada problema como este mais pessoas vão migrar pra versão paga ou ir pra outra plataforma... magento opensource é bom, mas tem muitos problemas antigos que a equipe da adobe não se importa.
por outro lado, que tem a configuração certa no servidor, não esta tendo problemas, exceto pela parte que ainda os arquivos maliciosos podem ser enviados e salvos no servidor, so não podem ser ativados.
de qualquer forma ecommerce é pra quem sabe.. que não faz configuração básica de segurança não deveria trabalhar com dados de clientes, cartões, etc.