Spree 安全漏洞 CVE-2020-26223 CNNVD-202011-1393 CNVD-2020-66283
4.0
AV
AC
AU
C
I
A
发布：
2020-11-13
修订：
2024-11-21
Spree是个人开发者的一款采用Ruby on Rails开发的开源商城。 Spree 3.7版本至3.7.13版本, 4.0.5版本, 4.1.12版本存在安全漏洞，该漏洞源于存在一个授权绕过漏洞。攻击者可利用该漏洞使用一个作为订单令牌传递的空字符串查询API v2订单状态端点。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
