CVE:CVE-2022-46158
CNNVD:CNNVD-202212-2751
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。
PrestaShop 1.7.8.8 之前版本存在信息泄露漏洞，该漏洞源于没有正确限制用户对主机文件系统的访问，用户可能在没有适当权限的情况下查看上传目录的内容。
solution:Upgrade prestashop prestashop to a higher version than 1.7.8.8,and avoid the version (,1.7.8.8)