Inyección SQL en el módulo paypal 3.12.0 a 3.16.3 (solo PrestaShop 1.6)

PrestaShop/paypal es un módulo de código abierto para el ecosistema de comercio electrónico PrestaShop que proporciona el pago con PayPal. Una vulnerabilidad de inyección SQL en el módulo paypal de PrestaShop, desde la versión 3.12.0 hasta la 3.16.3 incluida, permite a un atacante remoto obtener privilegios, modificar datos y potencialmente afectar a la disponibilidad del sistema. La causa es que las consultas SQL se construían con datos del usuario sin filtrar correctamente. Solo afectan las instalaciones sobre PrestaShop 1.6. Se recomienda actualizar el módulo a la versión 3.16.4. No se conocen soluciones alternativas.