由 Ron E 发布于 8 月 18 日的公告显示，nopCommerce v4.10 和 4.80.3 版本存在“会话 Cookie 无效化不足”漏洞。该应用程序在注销或会话终止后，未能正确地使身份验证 Cookie 失效或过期。攻击者如果获得有效的会话 Cookie（例如，通过网络拦截、XSS 攻击或系统入侵），即使合法用户已经注销，仍然可以使用该 Cookie 访问特权端点（例如 /Admin）。这个缺陷...