CVE:CVE-2023-27032
CNNVD:CNNVD-202304-940
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。
PrestaShop advancedpopupcreator v1.1.21版本至v1.1.24版本存在安全漏洞，该漏洞源于通过组件AdvancedPopup::getPopups()发现包含SQL注入漏洞。
solution:Upgrade idnovate popup_module_(on_entering,_exit_popup,_add_product)_and_newsletter to a higher version than 1.1.25,and avoid the version [1.1.21,1.1.25)