CVE:CVE-2020-15269
CNNVD:CNNVD-202010-1085
Spree是个人开发者的一款采用Ruby on Rails开发的开源商城。
Spree 3.7.11版本，4.0.4版本，4.1.11之前版本存在代码问题漏洞，该漏洞源于过期的用户令牌可以用来访问店面API v2端点。
solution:Upgrade sparksolutions spree to a higher version than 3.7.11,4.0.4,4.1.11,and avoid the version (,3.7.11),[4.0.0,4.0.4),[4.1.0,4.1.11)