CVE-2021-28567 in Magento
Sumário
de VulDB • 21/06/2026
As versões do Magento 2.4.2 (e anteriores), 2.4.1-p1 (e anteriores) e 2.3.6-p1 (e anteriores) são vulneráveis a uma falha de Autorização Imprópria no módulo de clientes. A exploração bem-sucedida pode permitir que um usuário com privilégios baixos modifique os dados dos clientes. É necessário acesso ao console administrativo para explorar essa vulnerabilidade com sucesso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.