user with no draft order permission can still perform action on draft order's in stocky app (idor)

身份认证 / 认证缺陷（通用） / #802286

厂商

Shopify

严重程度

未评级

赏金

—

弱点

认证缺陷（通用）

研究员

@imranhudaa

披露日期

2020-07-14

资产

Shopify Developed Apps

CVE

—

该报告还没有中文解读。