CVE-2020-21503
Published
CVSS v3
7.5
HIGH
CVSS v2
5
MEDIUM
Affected
1
PROJECT
Description
waimai Super Cms 20150505 has a logic flaw allowing attackers to modify a price, before form submission, by observing data in a packet capture. By setting the index.php?m=gift&a=addsave credit parameter to -1, the product is sold for free.
超级外卖 Super Cms是专业的外卖订餐系统，使用它，不用写代码，只要会打字，就可以管理网站。 前台设计采用采用html5与css3设计，兼容IE6+、Firefox、Chrome、Safari、Opera等主流浏览器. 并可以在微博，微信中完美显示。后台功能模块化设计，用户操作方便。 易于上手，即安即用。 适合餐馆，酒店，外卖平台，糕点店，海鲜店【此地址用于维护】,详细问题，见链接
GitHub