CVE:CVE-2021-21064
CNNVD:CNNVD-202102-1662
Adobe Magento是美国奥多比（Adobe）公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。
Magento UPWARD-php version 1.1.4 存在安全漏洞，攻击者可利用该漏洞可能利用此漏洞上传恶意的YAML文件。
solution:Upgrade magento upward_connector to a higher version than 1.1.2,and avoid the version (,1.1.2]; Upgrade magento upward_php to a higher version than 1.1.4,and avoid the version (,1.1.4]