Secuestro de la cuenta de comerciante de PayPal desde el back office en PrestaShop Checkout antes de la 4.4.1 y 5.0.5

PrestaShop Checkout es el módulo de pago oficial de PrestaShop en colaboración con PayPal. En las versiones anteriores a la 4.4.1 y la 5.0.5, es posible secuestrar la cuenta de comerciante de PayPal objetivo desde el back office por un uso incorrecto de la función array_search() de PHP. La vulnerabilidad está corregida en las versiones 4.4.1 y 5.0.5. No se conocen soluciones alternativas.