Description
PrestaShop 是 PrestaShop SA 开发的开源电子商务建站系统，基于 PHP + MySQL 架构，提供商品管理、订单处理、支付结算、营销推广以及多语言多币种等完整电商功能，可通过主题与模块扩展，被全球大量中小型零售企业与品牌独立站采用。possearchproducts 是其生态中由 Posthemes 提供的商品分类搜索模块，即使未在后台启用，其入口文件也可被直接访问。PrestaShop /modules/possearchproducts/SearchProducts.php 接口存在SQL注入漏洞，攻击者可获取数据库敏感信息。
