CVE:CVE-2023-30216
CNNVD:CNNVD-202305-234
newbee-mall是一套电子商务系统。
newbee-mall 1f2c2dfy之前版本存在安全漏洞，该漏洞源于updateUserInfo函数中的不安全权限设置，攻击者利用该漏洞可以获取用户账户信息。
solution:Upgrade newbee-mall_project newbee-mall to a higher version than 2022-10-27,and avoid the version (,2022-10-27)