CVE:CVE-2021-36026
CNNVD:CNNVD-202108-929
Magento Commerce是提供一流的购物体验，而无需开发人员的支持。
Magento Commerce 存在跨站脚本漏洞，该漏洞的存在是由于对用户提供的数据没有进行充分的清理。远程攻击者可利用该漏洞可以在脆弱的网站环境中，在用户的浏览器中注入并执行任意的HTML和脚本代码。允许远程攻击者可利用该漏洞执行跨站脚本攻击。
solution:Upgrade adobe adobe_commerce to a higher version than 2.3.7,2.4.2,2.4.2:p1,and avoid the version [2.3.0,2.3.7],[2.4.0,2.4.2],2.4.2:p1; Upgrade adobe magento_open_source to a higher version than 2.3.7,2.4.2,2.4.2:p1,and avoid the version [2.3.0,2.3.7],[2.4.0,2.4.2],2.4.2:p1