漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
com/salesmanager/central/profile/ProfileAction.java in Shopizer 1.1.5 and earlier does not restrict the number of authentication attempts, which makes it easier for remote attackers to guess passwords via a brute force attack.
漏洞信息
N/A
漏洞
N/A
漏洞
Shopizer 安全漏洞
漏洞信息
Shopizer是Shopizer社区开发的一套使用Hibernate、Spring、Struts2、jQuery等技术框架开发的基于Web的销售管理和电子商务内容管理系统(CMS)。该系统包括购物车、库存管理,付款和运输,订单管理等功能。 Shopizer 1.1.5及之前版本的com/salesmanager/central/profile/ProfileAction.java脚本中存在安全漏洞,该漏洞源于程序没有限制身份验证的尝试次数。远程攻击者可利用该漏洞实施暴力破解攻击猜出密码。
漏洞信息
N/A
漏洞
N/A