ecshop绕过原密码校验直接修改用户密码（安全隐患）

• 2014-02-27
• 来自:浩森宇特
• 安全 隐患 绕过 密码 直接 修改 用户 ecshop

漏洞详情

披露状态：

2014-02-17： 细节已通知厂商并且等待厂商处理中
2014-02-17： 厂商已经确认，细节仅向厂商公开
2014-02-20： 细节向第三方安全合作伙伴开放
2014-02-27： 细节向核心白帽子及相关领域专家公开

简要描述：

最新版本也存在此问题

漏洞hash：26e18053ef555dcddb3943374d5d5cbf

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：3

确认时间：2014-02-17 11:47

厂商回复：

非常感谢您为shopex信息安全做的贡献
我们将尽快处理
谢谢

最新状态：

暂无