CVE-2024-36683

Módulo “Products Alert” (productsalert) do PrestaShop, versões anteriores à 1.7.4

A vulnerabilidade permite que invasores obtenham informações confidenciais e causem outros danos por meio do método ProductsAlertAjaxProcessModuleFrontController::initContent. Esse método está vulnerável a ataques de injeção de SQL.

Para o módulo PrestaShop “Products Alert” (productsalert) em versões anteriores à 1.7.4, atualize para a versão 1.7.4 ou posterior para resolver o problema. Como solução temporária, considere desativar o método ProductsAlertAjaxProcessModuleFrontController::initContent até que um patch esteja disponível.