CVE:CVE-2005-2785
CNNVD:CNNVD-200509-031
CosmoShop是一套基于Magento的云电子商务系统。该系统能够快速完成域名设置、网店安装、服务器部署、产品上线等。
Cosmoshop 8.10.78及其早期版本把密码以明文的形式存储在数据库中。这使得本地用户可以获得敏感信息。
solution:Upgrade cosmoshop cosmoshop to a higher version than 8.10.78,and avoid the version 8.10.78