CVE:CVE-2020-7964
CNNVD:CNNVD-202001-1105
Mirumee Saleor是一套模块化的电子商务平台。
Mirumee Saleor 2.9.1之前的2.x版本中存在信息泄露漏洞，该漏洞源于不当的访问控制。攻击者可利用该漏洞获取用户数据(如客户名称、地址和以前的订单等)。
solution:Upgrade mirumee saleor to a higher version than 2.9.1,and avoid the version [2.0.0,2.9.1)