发布日期：2024-10-10
更新日期：2024-12-20

受影响系统：

Xingyuantu Xingyuantu SparkShop 1.16

描述：

---

CVE(CAN) ID: CVE-2024-46307

Xingyuantu SparkShop是中国星远图（Xingyuantu）公司的一个开源商城。
Xingyuantu SparkShop v1.16版本存在命令执行漏洞，该漏洞源于支付逻辑中存在一个漏洞，攻击者可利用该漏洞任意修改产品数量。

<**>

建议：

---

厂商补丁：

Xingyuantu
----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://gitee.com/sparkshop/sparkshop

浏览次数：205
严重程度：0（网友投票）