Description
PrestaShop 是 PrestaShop SA 推出的开源电子商务建站系统，采用 PHP 与 MySQL/MariaDB 架构，提供商品管理、订单处理、支付物流、多语言与主题插件扩展等完整电商能力，全球大量中小型商城与品牌独立站基于它搭建线上业务。Product Comments（productcomments）是其官方商品评论模块，用于在商品页展示评分与客户评价。该模块的 /index.php 接口存在SQL注入漏洞，未认证攻击者可构造恶意请求影响后端数据库查询，读取或篡改数据库中的敏感数据。
