CVE-2021-28585 in Magento

الملخص

بحسب VulDB • 12/05/2026

تتأثر إصدارات Magento 2.4.2 (وما قبلها)، و2.4.1-p1 (وما قبلها)، و2.3.6-p1 (وما قبلها) بثغرة في التحقق من صحة المدخلات (Improper input validation) في واجهة برمجة التطبيقات (WebAPI) الخاصة بإنشاء عميل جديد. وقد تتيح الاستغلال الناجح للمهاجم إرسال رسائل بريد إلكتروني مزعجة غير مرغوب فيها.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Adobe Systems Incorporated
• حجز: 16/03/2021
• إفشاء: 28/06/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-177710
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01578
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-28585
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-28585
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-28585/