漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Shopizer 1.1.5 and earlier allows remote attackers to modify the account settings of arbitrary users via the customer.customerId parameter to shop/profile/register.action.
漏洞信息
N/A
漏洞
N/A
漏洞
Shopizer 安全漏洞
漏洞信息
Shopizer是Shopizer社区开发的一套使用Hibernate、Spring、Struts2、jQuery等技术框架开发的基于Web的销售管理和电子商务内容管理系统(CMS)。该系统包括购物车、库存管理,付款和运输,订单管理等功能。 Shopizer 1.1.5及之前的版本的shop/profile/register.action脚本中存在安全漏洞。远程攻击者可借助‘customer.customerId’参数利用该漏洞修改任意用户的账户设置。
漏洞信息
N/A
漏洞
N/A