CVE:CVE-2022-24093
CNNVD:CNNVD-202204-3075
Magento Commerce是提供一流的购物体验，而无需开发人员的支持。
Adobe Commerce（以前称为Magento Commerce） 和 Magento Open Source 存在输入验证错误漏洞，该漏洞源于对用户提供的输入的验证不充分。远程特权用户可以在系统上执行任意PHP代码。该漏洞允许远程用户在系统上执行任意代码。以下产品和版本受到影响：Adobe Commerce（以前称为Magento Commerce）：2.4.0 - 2.4.3-p1_v1，2.3.0 - 2.3.7-p2；Magento Open Source： 2.4.0 - 2.4.3-p1_v1， 2.3.0 - 2.3.7-p2。