CVE:CVE-2018-16483
CNNVD:CNNVD-201902-232
express-cart是一款使用在Node.js中的购物车模块。
express-cart 1.1.5及之前版本中存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。
solution:Upgrade express-cart_project express-cart to a higher version than 1.1.5,and avoid the version (,1.1.5]