CVE-2021-36021

Versões do Magento 2.4.2 (e anteriores), 2.4.2-p1 (e anteriores)

Versões do Magento 2.3.7 (e anteriores)

O problema é causado por uma validação inadequada de entradas no recurso de atualização programada de páginas do CMS. Um invasor autenticado com privilégios administrativos poderia explorar essa vulnerabilidade para executar código remotamente no sistema. A vulnerabilidade pode ser explorada por um invasor remoto para executar código arbitrário.

Para as versões 2.4.2 (e anteriores) e 2.4.2-p1 (e anteriores) do Magento, atualize para uma versão que inclua a correção para a vulnerabilidade de validação inadequada de entradas.

Para as versões 2.3.7 (e anteriores) do Magento, atualize para uma versão que inclua a correção para a vulnerabilidade de validação inadequada de entradas.

Como solução alternativa temporária, considere restringir o acesso ao recurso de atualização programada da página do CMS para minimizar o risco de exploração.