evershop · Issues· 74 开放
在 GitHub 打开本地同步的开放议题（评论请到 GitHub 查看）
- #1062
未经过认证的完整订单 PII 通过公共 GraphQL 订单查询进行泄露
更新于 2026年9月16日 - #1044
[BUG] EverShop 为会话 Cookie 使用公共默认密钥
更新于 2026年9月7日 - #1022
[BUG] 被标记为非活动的产品不应在 sitemap-products.xml 中显示
更新于 2026年9月7日 - #1024
[BUG] 尝试在小组件中选择文本时,会拖动整个区块
更新于 2026年8月18日 - #307
[功能请求] 实现 graphql dataloader
enhancement更新于 2026年8月14日 - #665
[BUG]: 搜索对特殊字符和加粗字符非常敏感
bugenhancement更新于 2026年8月14日 - #699
[功能请求] 产品特价
enhancement更新于 2026年8月14日 - #263
加密货币支付网关
enhancement更新于 2026年7月18日 - #966
您能否添加像 jtmate 这个网站一样的返现功能?
更新于 2026年6月25日 - #937
npm 审计
dependencies更新于 2026年6月21日 - #941
[安全性] 客户 API 中缺少授权 + SSRF — EverShop <= v2.1.2
更新于 2026年6月2日 - #881
[安全性] 调查和修补未经授权订单信息访问 (IDOR) 漏洞 [CVE-2025-12919]
bug更新于 2026年5月24日 - #935
[BUG] HEAD 方法不起作用
更新于 2026年5月3日 - #888
[功能请求] 添加孟加拉语
更新于 2026年4月6日 - #646
[BUG] - 无论产品状态如何,都会显示已启用和已禁用的按钮。
更新于 2026年4月5日