AP Page Builder /modules/appagebuilder/apajax.php 文件读取漏洞（CVE-2024-6648）

AP Page Builder（模块名 appagebuilder）是 ApolloTheme 公司推出的 PrestaShop 电商平台可视化页面构建模块，供商家以拖拽方式搭建商品展示与促销落地页，在 PrestaShop 商城建站场景中被广泛使用。该模块 4.0.0 之前的版本在 /modules/appagebuilder/apajax.php 接口处存在文件读取漏洞，该接口未做身份校验，未认证的攻击者可以通过篡改配置参数实现绝对路径遍历，读取服务器上的任意文件，造成站点配置与业务数据泄露，公开研究进一步表明在默认 PHP 配置下可升级为远程代码执行。