CVE:CVE-2023-3031
CNNVD:CNNVD-202306-100
King-Avis是King-Avis公司的一个应用程序。用于在线商店提供自动评论收集服务。
King-Avis 17.3.15 之前的版本存在安全漏洞，该漏洞源于Prestashop 模块中存在路径名限制不当，允许知道下载令牌的用户读取任意本地文件。
solution:Upgrade webbax king-avis to a higher version than 17.3.15,and avoid the version (,17.3.15)