CVE:CVE-2022-31000
CNNVD:CNNVD-202206-121
Solidus是一套开源的电子商务系统。
Solidus solidus_backend 3.1.6、3.0.6 和 2.11.16 之前版本存在跨站请求伪造漏洞，攻击者利用该漏洞可在持有订单编号的情况下更改订单调整的状态，并且执行发生在商店管理员的计算机上。
solution:Upgrade nebulab solidus to a higher version than 2.11.16,3.0.5,3.1.6,and avoid the version (,2.11.16),[3.0.0,3.0.5),[3.1.0,3.1.6)