CVE:CVE-2020-8889
CNNVD:CNNVD-202303-2453
ShipStation是ShipStation的一款电子商务零售订单承运处理和运送软件。
ShipStation 1.0版本存在安全漏洞，该漏洞源于拼写错误会导致空白密码和NULL比较成功，攻击者利用该漏洞可以获取敏感信息。
solution:Upgrade shipstation shipstation to a higher version than 1.0,and avoid the version 1.0