Smartstore SmartStoreNET 安全漏洞

Smartstore SmartStoreNET是德国Smartstore公司的一个开源的电子商务Web平台。该平台包含了CRM、CMS、销售、营销、支付、订单处理等等功能。

SmartStoreNET 4.0.1之前版本存在安全漏洞，该漏洞源于没有正确地考虑在ModelBase.CustomProperties中CustomModelPartAttribute，CustomProperties情况。