CRMEB 是一款开源商城系统。CVE-2023-3232 中，CRMEB <= 4.6.0 版本中存在认证绕过漏洞，攻击者可构造恶意请求获取token，并利用该token调用相关接口，造成敏感信息泄漏或执行敏感操作。
