CVE:CVE-2022-23063
CNNVD:CNNVD-202205-1945
Shopizer是Shopizer团队的一套基于Java的开源电子商务解决方案。
Shopizer 2.3.0版本至3.0.1版本存在代码问题漏洞，该漏洞容易出现会话过期不足。 当密码被用户或管理员更改时，已经登录的用户即使在密码更改后仍然可以访问应用程序。
solution:Upgrade shopizer shopizer to a higher version than 3.0.1,and avoid the version [2.3.0,3.0.1]