Komradz

**Nome do software vulnerável e versões afetadas** Versões do PrestaShop 1.7.4.0 a 1.7.6.5 **Descrição** O problema decorre do fato de alguns arquivos terem sido incluídos incorretamente no arquivo de lançamento ou estarem acessíveis quando não deveriam. Uma solução alternativa possível é restringir o acesso a determinados arquivos, garantindo especificamente que `composer.json` e `docker-compose.yml` não estejam acessíveis no servidor. **Recomendações** Para as versões do PrestaShop 1.7.4.0 a 1.7.6.5, atualize para a versão 1.7.6.6 para resolver o problema. Como solução temporária, considere restringir o acesso aos arquivos `composer.json` e `docker-compose.yml` no servidor até que a atualização para a versão 1.7.6.6 possa ser aplicada.

**Nome do software vulnerável e versões afetadas** Versões do PrestaShop 1.7.0.0 a 1.7.6.5 **Descrição** A vulnerabilidade permite um ataque XSS refletido quando um arquivo corrompido é enviado ao alvo. Isso pode levar à execução de scripts maliciosos. O problema foi corrigido na versão 1.7.6.6. **Recomendações** Para as versões do PrestaShop 1.7.0.0 a 1.7.6.5, atualize para a versão 1.7.6.6 para resolver o problema.