CVE:CVE-2023-1557
CNNVD:CNNVD-202303-1665
Moosikay E-Commerce System是Arvin Arandilla个人开发者的一个电子商务系统。
SourceCodester E-Commerce System 1.0版本存在访问控制错误漏洞，该漏洞源于文件 /ecommerce/admin/user/controller.php?action=edit 组件 Username Handler中的未知函数存在安全问题，通过 参数 USERID 导致不正确的访问控制。
solution:Upgrade e-commerce_system_project e-commerce_system to a higher version than 1.0,and avoid the version 1.0