Spree 安全漏洞來源於cnvd，是2020年11月13日發布的安全漏洞。
基本介紹
- 中文名：Spree 安全漏洞
- 漏洞來源：cnvd
- CVE編號：CVE-2020-26223
- 發布日期：2020年11月13日
漏洞評分,漏洞描述,
漏洞評分
類別 | 描述 |
|---|---|
CVSS值 | - |
嚴重級別 | 中危 |
利用範圍 | - |
攻擊複雜度 | - |
認證級別 | - |
漏洞描述
Spree是個人開發者的一款採用Ruby on Rails開發的開源商城。Spree 3.7版本至3.7.13版本, 4.0.5版本, 4.1.12版本存在安全漏洞，該漏洞源於存在一個授權繞過漏洞。攻擊者可利用該漏洞使用一個作為訂單令牌傳遞的空字元串查詢API v2訂單狀態端點。
