LabelGrup Networks，PrestaShop 官方合作伙伴

用于修复 CVE-2022-36408 / CVE-2022-31181 漏洞（链式 SQL 注入）的 PrestaShop 1.6.1.X 和 1.7.X 模块

更多信息，请查看以下链接：

• CVE: https://nvd.nist.gov/vuln/detail/CVE-2022-36408
• CVE (GitHub): https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-31181
• GitHub: https://github.com/PrestaShop/PrestaShop/security/advisories/GHSA-hrgx-p36p-89q4
• PrestaShop: https://build.prestashop.com/news/major-security-vulnerability-on-prestashop-websites/

使用说明：

1. 从本仓库下载最新版本。
2. 将下载的 ZIP 作为普通插件安装，这将把所需文件替换/复制到您当前的 PrestaShop 中。
3. 请注意：如果您卸载该插件，您的 PrestaShop 将恢复为原始状态，从而再次暴露漏洞。

对于 PrestaShop 1.6 用户：

• 此插件与 PrestaShop 1.6.0.X 不兼容，最低支持版本为 1.6.1.0。
• 如果卸载该插件，名为 "cvepatches" 的文件夹将保留在您的 "/classes" 路径中。插件卸载后，请删除 "cvepatches" 文件夹。

访问我们的网站： https://www.labelgrup.com