CVE:CVE-2023-3337
CNNVD:CNNVD-202306-1473
PuneethReddyHc Online Shopping System Advanced是印度Puneeth Reddy HC个人开发者的一个开源在线购物系统。
PuneethReddyHC Online Shopping System Advanced 1.0版本存在授权问题漏洞，该漏洞源于组件管理注册中的 /admin/reg.php 存在未知功能， 导致身份验证不当。
solution:Upgrade online_shopping_system_advanced_project online_shopping_system_advanced to a higher version than 1.0,and avoid the version 1.0