CVE:CVE-2022-35933
CNNVD:CNNVD-202209-131
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。
PrestaShop module 5.0.2之前版本存在安全漏洞，该漏洞源于允许用户发布评论和评价产品，攻击者可以窃取管理员的cookie。
solution:Upgrade prestashop productcomments to a higher version than 5.0.2,and avoid the version (,5.0.2)