Magento cross-site request forgery (CSRF) vulnerability via the GraphQL API

TRUNG BÌNH 4.3CVE-2021-21027 · BIT-magento-2021-21027 · GHSA-h4xc-577p-hgj9 · Công bố 11/02/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-21027 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng magento/community-edition, magento/project-community-edition, magento (magento).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.7%, cao hơn 76.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.4.2, 2.3.6-p1, 2.3.6 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
magento/community-edition Packagist	`≥ 2.4.0, < 2.4.2< 2.3.6-p1`	`2.4.22.3.6-p1`
magento/project-community-edition Packagist	`≤ 2.0.2`	Chưa có bản vá
magento magento	`= 2.3.6= 2.4.0= 2.4.1< 2.3.6`	`2.3.6`

Mô tả

Magento versions 2.4.1 (and earlier), 2.4.0-p1 (and earlier) and 2.3.6 (and earlier) are affected by a cross-site request forgery (CSRF) vulnerability via the GraphQL API. Successful exploitation could lead to unauthorized modification of customer metadata by an unauthenticated attacker. Access to the admin console is not required for successful exploitation.

Mô tả của NVD