CVE:CVE-2022-33077
CNNVD:CNNVD-202210-1327
nopCommerce是一套开源的通用电子商务平台。
nopCommerce v4.50.2版本存在安全漏洞。攻击者利用该漏洞通过addressedit端点任意修改任何客户的地址。
solution:Upgrade nopcommerce nopcommerce to a higher version than 4.50.2,and avoid the version (,4.50.2]