CVE-2021-28563 in Magento

Résumé

par VulDB • 29/05/2026

Les versions de Magento 2.4.2 (et antérieures), 2.4.1-p1 (et antérieures) et 2.3.6-p1 (et antérieures) sont affectées par une vulnérabilité d'Authorization Impropre (Improper Authorization) via le point de terminaison 'Create Customer'. Une exploitation réussie pourrait entraîner une modification non autorisée des données client par un attaquant non authentifié. L'accès à la console d'administration est requis pour une exploitation réussie.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Adobe Systems Incorporated
• Réserver: 16/03/2021
• Divulgation: 28/06/2021
• Modérer: accepté
• Entrée: VDB-177708
• CPE: 20210628
• CWE: CWE-285 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01429
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-28563
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-28563
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-28563/