CVE:CVE-2022-30454
CNNVD:CNNVD-202205-4008
Merchandise Online Store是Carlo Montero个人开发者的一个商品在线商店系统。
Merchandise Online Store 1.0 版本存在安全漏洞，该漏洞源于 /vloggers_merch/classes/Master.php?f=delete_product 存在 SQL 注入问题。
solution:Upgrade merchandise_online_store_project merchandise_online_store to a higher version than 1.0,and avoid the version 1.0