CVE-2021-28566 in Magento

Tóm tắt

Bởi VulDB • 24/05/2026

Các phiên bản Magento 2.4.2 (và các phiên bản cũ hơn), 2.4.1-p1 (và các phiên bản cũ hơn) và 2.3.6-p1 (và các phiên bản cũ hơn) dễ bị tổn thương đối với lỗ hổng Rò rỉ Thông tin (Information Disclosure) khi tải lên một tệp png đã được sửa đổi làm hình ảnh sản phẩm. Việc khai thác thành công có thể dẫn đến việc lộ đường dẫn gốc của tài liệu (document root path) bởi một kẻ tấn công chưa được xác thực. Truy cập vào bảng điều khiển quản trị (admin console) là bắt buộc để khai thác thành công.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Adobe Systems Incorporated
• Đặt trước: 16/03/2021
• Tiết lộ: 09/09/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-182204
• CPE: 20210909
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01425
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-28566
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-28566
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-28566/