LabelGrup Networks, partner ufficiale PrestaShop

Modulo per PrestaShop 1.6.1.X e 1.7.X per correggere la vulnerabilità CVE-2022-36408 / CVE-2022-31181 (SQL injection concatenata)

Per ulteriori informazioni, controlla i seguenti link:

• CVE: https://nvd.nist.gov/vuln/detail/CVE-2022-36408
• CVE (GitHub): https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-31181
• GitHub: https://github.com/PrestaShop/PrestaShop/security/advisories/GHSA-hrgx-p36p-89q4
• PrestaShop: https://build.prestashop.com/news/major-security-vulnerability-on-prestashop-websites/

Istruzioni:

1. Scarica l'ultima release da questo repository.
2. Installa lo ZIP scaricato come un normale addon, questo sostituirà/copierà i file necessari nel tuo PrestaShop attuale.
3. Attenzione: se rimuovi l'addon, il tuo PrestaShop tornerà allo stato originale, esponendo nuovamente la vulnerabilità.

Per gli utenti di PrestaShop 1.6:

• Questo addon non è compatibile con PrestaShop 1.6.0.X; la versione minima supportata è 1.6.1.0.
• Se rimuovi l'addon, una cartella denominata "cvepatches" rimarrà nel percorso "/classes". Ti preghiamo di eliminare la cartella "cvepatches" una volta disinstallato l'addon.

Visita il nostro sito web: https://www.labelgrup.com