CVE:CVE-2021-36020
CNNVD:CNNVD-202108-935
Magento Open Source是提供基本的电子商务功能，允许您从头开始构建独特的在线商店。Magento Commerce是提供一流的购物体验，而无需开发人员的支持。
Magento Commerce 和 Magento Open Source存在安全漏洞，该漏洞的存在是由于处理XML数据时不正确的输入验证。远程管理员可以向应用程序传递特制的XML数据，并在系统上执行任意操作。该漏洞允许远程用户在目标系统上执行任意代码。
solution:Upgrade adobe adobe_commerce to a higher version than 2.3.7,2.4.2,2.4.2:p1,and avoid the version [2.3.0,2.3.7],[2.4.0,2.4.2],2.4.2:p1; Upgrade adobe magento_open_source to a higher version than 2.3.7,2.4.2,2.4.2:p1,and avoid the version [2.3.0,2.3.7],[2.4.0,2.4.2],2.4.2:p1