Subida de ficheros .php por un invitado en el módulo JA Marketplace (jamarketplace)

En el módulo «JA Marketplace» (jamarketplace) hasta la versión 9.0.1, de JA Module, para PrestaShop, un invitado puede subir ficheros con extensión .php. En la versión 6.X, el método `JmarketplaceproductModuleFrontController::init()`, y en la versión 8.X, el método `JmarketplaceSellerproductModuleFrontController::init()`, permiten subir ficheros .php, lo que supone una vulnerabilidad crítica.