CVE:CVE-2020-23362
CNNVD:CNNVD-202305-702
shopcms_lang是基于thinkphp5的开源网店系统。
shopcms_lang 存在安全漏洞，该漏洞源于存在不安全权限漏洞，允许远程攻击者通过cover_id参数提升权限。
solution:Upgrade yershop_project yershop to a higher version than -