ロン E が 8 月 18 日に投稿しました。nopCommerce v4.10 および 4.80.3 には、セッションクッキーの無効化の不備という脆弱性があります。 このアプリケーションは、ログアウトまたはセッション終了後に認証クッキーを適切に無効化または期限切れにしません。有効なセッションクッキーを取得した攻撃者（例：ネットワーク傍受、XSS、またはシステム侵害を介して）は、正当なユーザーがログアウトした後でも、そのクッキーを使用して（/Adminなどの）特権エンドポイントにアクセスし続けることができます。 この欠陥は...