CVE-2021-28566 in Magento

Résumé

par VulDB • 25/08/2026

Les versions 2.4.2 (et antérieures), 2.4.1-p1 (et antérieures) et 2.3.6-p1 (et antérieures) de Magento sont vulnérables à une faille d'Information Disclosure lors du téléchargement d'un fichier PNG modifié en tant qu'image de produit. Une exploitation réussie pourrait entraîner la divulgation du chemin racine des documents par un attaquant non authentifié. L'accès à la console d'administration est requis pour une exploitation réussie.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Adobe Systems Incorporated
• Réserver: 16/03/2021
• Divulgation: 09/09/2021
• Modérer: accepté
• Entrée: VDB-182204
• CPE: 20210909
• CWE: CWE-200 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01425
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-28566
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-28566
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-28566/