CVE:CVE-2021-41231
CNNVD:CNNVD-202301-2180
OpenMage Magento Lts（Magento）是OpenMage组织的一个电子商务系统。
OpenMage LTS 19.4.22 版本到 20.0.19 版本存在代码问题漏洞，该漏洞源于有权通过 DataFlow 上传文件和创建产品的管理员能够通过转换配置文件执行任意代码。
solution:Upgrade openmage magento to a higher version than 19.4.22,20.0.19,and avoid the version (,19.4.22),[20.0.0,20.0.19)