微信商城安全漏洞，你的个人信息还安全吗？

漏洞类型	描述	影响版本	复现方法	修复建议
JooLun微信商城Plus多店版弱口令漏洞	JooLun微信商城 Plus多店版存在多个管理员默认口令为弱密码，攻击者可通过该漏洞获取web管理员权限。	全版本	通过系统命令`system 123456admin 123456mall 123456`进行复现。	删除弱口令账户或加强口令认证，设置密码级别为复杂。
微同商城小程序越权漏洞	微同商城开源微信小程序的越权漏洞出现在confirmOrder方法中，允许用户修改不属于自己的订单状态。	Gitee平台上开源项目	使用微信开发者工具运行小程序，开启调试器，进入订单列表并点击待收货的订单，再点击确认收货，修改orderId的值以复现。	增加权限校验，判断传入的orderId是否属于当前登录用户。
微商城系统任意文件上传漏洞	微商城系统api.php接口处存在任意文件上传漏洞，未经身份验证的攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限。	未明确	未提供	加强文件上传验证和限制，确保只有经过身份验证的用户才能上传文件。