CVE:CVE-2018-19125
CNNVD:CNNVD-201811-240
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。
PrestaShop 1.6.1.23之前的1.6.x版本和1.7.4.4之前的1.7.x版本中存在安全漏洞。远程攻击者可利用该漏洞删除图像的目录。
solution:Upgrade prestashop prestashop to a higher version than 1.6.1.23,1.7.4.4,and avoid the version [1.6.0.1,1.6.1.23),[1.7.0.0,1.7.4.4)