CVE:CVE-2023-27033
CNNVD:CNNVD-202304-562
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。
PrestaShop cdesigner v3.1.3版本至v3.1.8版本存在安全漏洞，该漏洞源于通过组件CdesignerSaverotateModuleFrontController::initContent()发现包含代码注入漏洞。
solution:Upgrade cdesigner_project cdesigner to a higher version than 3.2.2,and avoid the version [3.1.3,3.2.2)