Unknown · Prestashop · CVE-2022-21686
**Nome do software vulnerável e versões afetadas**
Versões do PrestaShop de 1.7.0.0 a 1.7.8.3
**Descrição**
O PrestaShop é uma plataforma de comércio eletrônico de código aberto. Um invasor consegue injetar código Twig no back office ao usar o layout legado.
**Recomendações**
Para as versões 1.7.0.0 a 1.7.8.3, atualize para a versão 1.7.8.3 ou posterior para resolver o problema.
Como solução temporária, considere desativar o layout legado até que um patch esteja disponível.