CVE:CVE-2023-33777
CNNVD:CNNVD-202307-1981
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。
Prestashop v5.2.24之前版本存在安全漏洞，该漏洞源于amazon /functions/fbaorder.php中存在安全问题，允许攻击者执行目录遍历攻击。
solution:Upgrade prestashop amazon to a higher version than 5.2.24,and avoid the version (,5.2.24)