Уязвимость компонента интеграции программной платформы для разработки и управления онлайн магазинами Magento Commerce, связанная с отсутствием защиты от межсайтовой подмены запросов,  позволяющая нарушителю выполнить несанкционированное изменение метаданных пользователя

Уязвимость компонента интеграции программной платформы для разработки и управления онлайн магазинами Magento Commerce связана с отсутствием защиты от межсайтовой подмены запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить несанкционированное изменение метаданных пользователя через GraphQL API без авторизации

CVE: CVE-2021-21027
CVSS v2.0: 4.3