| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| prestashop/prestashop | ≥ 1.6.0.10, < 1.7.8.7 | 1.7.8.7 |
| prestashop | ≥ 1.6.0.10, < 1.7.8.7 | 1.7.8.7 |
Eval injection possible if the shop is vulnerable to an SQL injection.
The problem is fixed in version 1.7.8.7
Delete the MySQL Smarty cache feature by removing these lines in the file config/smarty.config.inc.php lines 43-46 (PrestaShop 1.7) or 40-43 (PrestaShop 1.6):
if (Configuration::get('PS_SMARTY_CACHING_TYPE') == 'mysql') {
include _PS_CLASS_DIR_.'Smarty/SmartyCacheResourceMysql.php';
$smarty->caching_type = 'mysql';
}
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン