CVE:CVE-2022-29627
CNNVD:CNNVD-202206-277
Online Market Place Site是Carlo Montero个人开发者的一个在线市场站点。
Online Market Place Site v1.0版本存在安全漏洞，该漏洞源于不安全的直接对象引用 (IDOR)。攻击者利用该漏洞修改其他用户拥有的产品。
solution:Upgrade online_market_place_site_project online_market_place_site to a higher version than 1.0,and avoid the version 1.0