Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
Outils/GitHubGitHub/hoangkien1020/cve-2021-21014
Analyse des VulnérabilitésAnalyse de CodeExploitationExploitation d'Applications WebTests d'Intrusion
GitHubhoangkien1020/cve-2021-21014

CVE-2021-21014

Voir le dépôt
421il y a 5 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →

À propos

Magento versions 2.4.1 (et versions antérieures), 2.4.0-p1 (et versions antérieures) et 2.3.6 (et versions antérieures) sont vulnérables à un contournement des restrictions de téléversement de fichiers. Une exploitation réussie pourrait entraîner l'exécution de code arbitraire par un attaquant authentifié.

Partager

PoC (Limité)

CVE-2021-21014

Les versions de Magento 2.4.1 (et antérieures), 2.4.0-p1 (et antérieures) et 2.3.6 (et antérieures) sont vulnérables à un contournement de restriction de téléchargement de fichier. Une exploitation réussie pourrait conduire à une exécution de code arbitraire par un attaquant authentifié.

Version affectée : <= Magento 2.4.1

Prérequis utilisateur : Compte administrateur avec uniquement les autorisations de galerie média (+-) et de produits

Serveur web : Apache 2

Résultat : RCE

Références

https://nvd.nist.gov/vuln/detail/CVE-2021-21014

https://helpx.adobe.com/security/products/magento/apsb21-08.html

Télécharger l’outil