CVE:CVE-2022-1631
CNNVD:CNNVD-202205-2682
Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。
Microweber 1.2.15 之前版本存在安全漏洞，该漏洞源于缺乏对来自社交登录的电子邮件的正确验证。攻击者利用该漏洞可以使用受害者的电子邮件轻松地在应用程序中创建一个帐户。
solution:Upgrade microweber microweber to a higher version than 1.2.15,and avoid the version (,1.2.15)