CVE:CVE-2020-9368
CNNVD:CNNVD-202011-098
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。
PrestaShop  Olea Gift 5.0.8 之前版本存在路径遍历漏洞，该漏洞允许未经身份验证的用户可以通过getfile.php?file = /..读取服务器上的任意文件。
solution:Upgrade oleacorner olea_gift_on_order to a higher version than 5.0.8,and avoid the version (,5.0.8]