CVE:CVE-2019-13461
CNNVD:CNNVD-201907-502
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。
PrestaShop 1.7.6.0 RC2之前版本中的‘ id_address_delivery’和‘id_address_invoice’参数存在安全漏洞。攻击者可利用该漏洞泄露个人用户的信息。
solution:Upgrade prestashop prestashop to a higher version than 1.7.5.2,1.7.6.0:beta1,1.7.6.0:rc1,and avoid the version (,1.7.5.2],1.7.6.0:beta1,1.7.6.0:rc1