R00Tpgp

**Nome do software vulnerável e versões afetadas** Versões do PrestaShop 1.7.5.0 a 1.7.6.7 **Descrição** O problema diz respeito a um ataque de injeção SQL cega na página de edição de produtos do catálogo, especificamente no parâmetro `location`. Isso permite o acesso não autorizado às informações do banco de dados. O problema foi corrigido na versão 1.7.6.8. **Recomendações** Para as versões do PrestaShop 1.7.5.0 a 1.7.6.7, atualize para a versão 1.7.6.8 para resolver o problema. Como solução temporária, considere restringir o acesso à página de edição do Catálogo de Produtos até que a atualização seja aplicada.