LabelGrup Networks, официальный партнер PrestaShop

Модуль для PrestaShop 1.6.1.X и 1.7.X для устранения уязвимости CVE-2022-36408 / CVE-2022-31181 (цепная SQL-инъекция)

Для получения дополнительной информации перейдите по следующим ссылкам:

• CVE: https://nvd.nist.gov/vuln/detail/CVE-2022-36408
• CVE (GitHub): https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-31181
• GitHub: https://github.com/PrestaShop/PrestaShop/security/advisories/GHSA-hrgx-p36p-89q4
• PrestaShop: https://build.prestashop.com/news/major-security-vulnerability-on-prestashop-websites/

Инструкции:

1. Загрузите последний релиз из этого репозитория.
2. Установите загруженный ZIP как обычный аддон; это заменит/скопирует необходимые файлы в вашу текущую установку PrestaShop.
3. Имейте в виду: если вы удалите аддон, ваш PrestaShop вернется в исходное состояние, снова открывая уязвимость.

Для пользователей PrestaShop 1.6:

• Этот аддон несовместим с PrestaShop 1.6.0.X; минимальная поддерживаемая версия — 1.6.1.0.
• Если вы удалите аддон, в вашем пути "/classes" останется папка с именем "cvepatches". Пожалуйста, удалите папку "cvepatches" после деинсталляции аддона.

Посетите наш сайт: https://www.labelgrup.com