CVE-2021-43789

**Nome do software vulnerável e versões afetadas:

Versões do PrestaShop anteriores à 1.7.8.2

Descrição:

O PrestaShop é uma aplicação web de comércio eletrônico de código aberto. O problema está relacionado a injeção SQL cega por meio do uso de filtros de pesquisa com os parâmetros orderBy e sortOrder.

Recomendações:

Para versões do PrestaShop anteriores à 1.7.8.2, atualize para a versão 1.7.8.2 para resolver o problema. Como solução temporária, considere restringir o uso de filtros de pesquisa com os parâmetros orderBy e sortOrder até que a atualização seja aplicada.