Directory traversal y lectura de ficheros arbitrarios en el back office de PrestaShop Checkout antes de la 4.4.1 y 5.0.5

PrestaShop Checkout es el módulo de pago oficial de PrestaShop en colaboración con PayPal. En las versiones anteriores a la 4.4.1 y la 5.0.5, el back office no valida una entrada, lo que da lugar a un directory traversal y a la lectura de ficheros arbitrarios. La vulnerabilidad está corregida en las versiones 4.4.1 y 5.0.5. No se conocen soluciones alternativas.