CVE:CVE-2018-12457
CNNVD:CNNVD-201806-984
expressCart是一款使用在Node.js中的购物车模块。
expressCart 1.1.6之前版本中存在安全漏洞。远程攻击者可利用该漏洞创建admin用户。
solution:Upgrade expresscart_project expresscart to a higher version than 1.1.6,and avoid the version (,1.1.6)