CVE-2023-36644

== 受影响软件 %hardbreaks 供应商： ITB-GmbH 受影响产品： TradePro v9.5 组件： Printmail 插件 已确认： 是 == 攻击向量 %hardbreaks 类型： 不正确的访问控制 访问方式： 远程 影响： 信息泄露 ITB-GmbH TradePro v9.5 中的 printmail 插件存在不正确的访问控制，允许远程攻击者通过向一个 https 端点传递任意订单编号，接收来自在线商店的所有订单确认信息。 == 描述 orderid 应事先已知，但可以被轻易枚举，或通过 SQLi...