CVE:CVE-2020-36365
CNNVD:CNNVD-202105-1283
Smartstore SmartStoreNET是德国Smartstore公司的一个开源的电子商务Web平台。该平台包含了CRM、CMS、销售、营销、支付、订单处理等等功能。
Smartstore 存在安全漏洞，该漏洞允许 CommonController.ClearCache, ClearDatabaseCache, RestartApplication, and ScheduleTaskController.Edit打开重定向。
solution:Upgrade smartstore smartstorenet to a higher version than 4.1.0,and avoid the version (,4.1.0)