CVE:CVE-2021-39217
CNNVD:CNNVD-202301-2175
OpenMage Magento Lts（Magento）是OpenMage组织的一个电子商务系统。
OpenMage LTS 19.4.22 版本到 20.0.19 版本存在命令注入漏洞，该漏洞源于 Custom Layout 使管理员用户能够通过块方法执行任意命令。
solution:Upgrade openmage magento to a higher version than 19.4.22,20.0.19,and avoid the version (,19.4.22),[20.0.0,20.0.19)