CVE:CVE-2023-30281
CNNVD:CNNVD-202305-1645
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。
PrestaShop scquickaccounting v3.7.3之前版本存在安全漏洞，该漏洞源于ps_customer表中的权限不安全。攻击者利用该漏洞可以访问存储在组件中的敏感信息。
solution:Upgrade storecommander scquickaccounting to a higher version than 3.7.3,and avoid the version (,3.7.3)