Ejecución remota de código por inyección de objetos PHP en la sección de pedidos antes de la 1.7.2.5

En la sección de pedidos de PrestaShop antes de la 1.7.2.5 es posible un ataque tras conseguir acceso a la tienda con un rol de usuario con permisos de al menos vendedor (Salesman) o superiores. El atacante puede entonces inyectar objetos PHP arbitrarios en el proceso y abusar de una cadena de objetos para conseguir ejecución remota de código. Ocurre porque la protección contra objetos serializados busca «0:» seguido de un entero, pero no tiene en cuenta «0:+» seguido de un entero.