CVE:CVE-2019-1010304
CNNVD:CNNVD-201907-761
Mirumee Saleor是一套模块化的电子商务平台。
Mirumee Saleor中的GraphQL API的ProductVariant类型存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。
solution:Upgrade mirumee saleor to a higher version than 2.3.1,and avoid the version [2.0.0,2.3.1)