发布日期：2022-06-01
更新日期：2022-08-11

受影响系统：

Solidus Solidus solidus_backend < 3.1.6
Solidus Solidus solidus_backend < 3.0.6
Solidus Solidus solidus_backend < 2.11.16

描述：

---

CVE(CAN) ID: CVE-2022-31000

Solidus是一套开源的电子商务系统。
Solidus solidus_backend 3.1.6之前版本、3.0.6之前版本和2.11.16之前版本存在跨站请求伪造漏洞。攻击者可利用该漏洞更改订单调整的状态（如果订单保留其编号），并在门店管理员的计算机上执行。

<**>

建议：

---

厂商补丁：

Solidus
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/solidusio/solidus/commit/de796a2e0be7f154cae48b46e267501559d9716c

浏览次数：581
严重程度：0（网友投票）