Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-36030

Опубликовано: 01 сент. 2021
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Описание

Magento Commerce versions 2.4.2 (and earlier), 2.4.2-p1 (and earlier) and 2.3.7 (and earlier) are affected by an improper input validation vulnerability during the checkout process. An unauthenticated attacker can leverage this vulnerability to alter the price of items.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:adobe:adobe_commerce:*:*:*:*:*:*:*:*
Версия от 2.3.0 (включая) до 2.3.7 (включая)
cpe:2.3:a:adobe:adobe_commerce:*:*:*:*:*:*:*:*
Версия от 2.4.0 (включая) до 2.4.2 (включая)
cpe:2.3:a:adobe:adobe_commerce:2.4.2:p1:*:*:*:*:*:*
cpe:2.3:a:adobe:magento_open_source:*:*:*:*:*:*:*:*
Версия от 2.3.0 (включая) до 2.3.7 (включая)
cpe:2.3:a:adobe:magento_open_source:*:*:*:*:*:*:*:*
Версия от 2.4.0 (включая) до 2.4.2 (включая)
cpe:2.3:a:adobe:magento_open_source:2.4.2:p1:*:*:*:*:*:*

EPSS

Процентиль: 77%
0.01056
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

github логотип

GHSA-rhff-65hp-55rw

github
больше 3 лет назад

Magento allows attackers to alter the price of items

fstec логотип

BDU:2022-01260

CVSS3: 7.5
fstec
больше 4 лет назад

Уязвимость программной платформы для разработки и управления онлайн магазинами Magento Commerce, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю обойти существующие ограничения безопасности

EPSS

Процентиль: 77%
0.01056
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20