CVE:CVE-2021-36035
CNNVD:CNNVD-202108-921
Magento Commerce是提供一流的购物体验，而无需开发人员的支持。
Magento Commerce存在输入验证错误漏洞，该漏洞的存在是由于对用户提供的输入验证不足。远程管理员可以向应用程序传递特制的输入，并在系统上执行任意代码。该漏洞允许远程用户在目标系统上执行任意代码。
solution:Upgrade adobe adobe_commerce to a higher version than 2.3.7,2.4.2,2.4.2:p1,and avoid the version [2.3.0,2.3.7],[2.4.0,2.4.2],2.4.2:p1; Upgrade adobe magento_open_source to a higher version than 2.3.7,2.4.2,2.4.2:p1,and avoid the version [2.3.0,2.3.7],[2.4.0,2.4.2],2.4.2:p1