CVE-2024-36681

Módulo “Isotope” (pk isotope) do PrestaShop, versões <=1.7.3

A vulnerabilidade permite que invasores obtenham informações confidenciais e causem outros impactos por meio dos métodos pk isotope::saveData e pk isotope::removeData.

Para o módulo PrestaShop “Isotope” (pk isotope) versões <=1.7.3, considere atualizar para uma versão superior à 1.7.3 para resolver o problema. Como solução temporária, considere restringir o acesso aos métodos pk isotope::saveData e pk isotope::removeData até que um patch esteja disponível.