LabelGrup Networks、PrestaShop 公式パートナー

PrestaShop 1.6.1.X および 1.7.X 向けモジュール。CVE-2022-36408 / CVE-2022-31181 の脆弱性（連鎖 SQL インジェクション）を修正します。

詳細については、以下のリンクを参照してください：

• CVE: https://nvd.nist.gov/vuln/detail/CVE-2022-36408
• CVE (GitHub): https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-31181
• GitHub: https://github.com/PrestaShop/PrestaShop/security/advisories/GHSA-hrgx-p36p-89q4
• PrestaShop: https://build.prestashop.com/news/major-security-vulnerability-on-prestashop-websites/

手順：

1. このリポジトリから最新リリースをダウンロードします。
2. ダウンロードした ZIP を通常のアドオンとしてインストールします。これにより、必要なファイルが現在の PrestaShop に置き換え/コピーされます。
3. 注意：アドオンを削除すると、PrestaShop は元の状態に戻り、再び脆弱性にさらされます。

PrestaShop 1.6 ユーザー向け：

• このアドオンは PrestaShop 1.6.0.X とは互換性がありません。サポートされる最小バージョンは 1.6.1.0 です。
• アドオンを削除した場合、"cvepatches" という名前のフォルダーが "/classes" パスに残ります。アドオンをアンインストールしたら、"cvepatches" フォルダーを削除してください。

ウェブサイトはこちら： https://www.labelgrup.com