CVE:CVE-2022-31101
CNNVD:CNNVD-202206-2672
Prestashop是美国Prestashop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。
Prestashop 存在SQL注入漏洞，该漏洞源于经过身份验证的客户可以执行 SQL 注入。
solution:Upgrade prestashop blockwishlist to a higher version than 2.1.1,and avoid the version (,2.1.1)