CVE:CVE-2021-26631
CNNVD:CNNVD-202205-3801
Mangboard commerce package是韩国Mangboard公司的一个电子商务网站插件。
Mangboard commerce package 1.3.8 之前版本存在安全漏洞，该漏洞源于输入验证不当。远程攻击者可以利用该漏洞将订单总金额操纵为负数，然后为订单付款。
solution:Upgrade mangboard commerce to a higher version than 1.3.9,and avoid the version (,1.3.9)