漏洞描述
在 PrestaShop 的 tshirtecommerce（又名自定义产品设计器）组件 2.1.4 中发现了一个问题。可以使用受损的 product_id GET 参数伪造 HTTP 请求，以利用前端控制器文件designer.php中的不安全参数，这可能导致 SQL 注入。
PrestaShop /module/tshirtecommerce/designer SQL 注入漏洞（CVE-2023-27637）
PoC代码
暂无相关漏洞推荐
- PrestaShop tshirtecommerce /tshirtecommerce/fonts.php 目录遍历漏洞（CVE-2023-27640）
- PrestaShop MyPrestaModules send.php 信息泄露漏洞（CVE-2023-39677）
- PrestaShop /module/xipblog/archive SQL 注入漏洞（CVE-2023-27847）
- PrestaShop SQL 注入漏洞（CVE-2023-46358）
- PrestaShop /module/askforaquote/QuotesCart SQL 注入漏洞（CVE-2023-27843）
- POC CVE-2018-10942: Prestashop AttributeWizardPro Module - Arbitrary File Upload
- POC CVE-2018-8823: PrestaShop Responsive Mega Menu Module - Remote Code Execution
- POC CVE-2020-26248: PrestaShop Product Comments <4.2.0 - SQL Injection
- POC CVE-2021-3110: PrestaShop 1.7.7.0 - SQL Injection
- POC CVE-2021-36748: PrestaHome Blog for PrestaShop <1.7.8 - SQL Injection
- POC CVE-2021-37538: PrestaShop SmartBlog <4.0.6 - SQL Injection
- POC CVE-2022-22897: PrestaShop AP Pagebuilder <= 2.4.4 - SQL Injection
- POC CVE-2023-27032: PrestaShop AdvancedPopupCreator - SQL Injection