CVE:CVE-2023-25170
CNNVD:CNNVD-202303-907
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。
PrestaShop 8.0.1 之前版本存在跨站请求伪造漏洞，该漏洞源于存在跨站请求伪造（CSRF）漏洞。攻击者可利用该漏洞执行会话固定攻击来绕过CSRF保护机制。
solution:Upgrade prestashop prestashop to a higher version than 8.0.1,and avoid the version (,8.0.1)