CVE-2026-85520
Təsvir
PrestaShop üçün Google Merchant Center Feed (gmfeed) modulu feed.php son nöqtəsində autentifikasiyasız ixtiyari fayl yazılmasına qarşı həssasdır. Autentifikasiya olunmamış hücumçu sorğu parametrləri vasitəsilə çıxış faylının adını, yolunu, genişlənməsini və məzmununu idarə edən xüsusi hazırlanmış sorğu göndərə bilər. Autentifikasiyanın və giriş validasiyasının olmaması səbəbindən sorğu uğurla emal edilir və bu, hücumçuya ixtiyari PHP kodunun yazılmasına və icra edilməsinə şərait yaradaraq uzaqdan kodun icrasına (RCE) gətirib çıxarır. Bu problem 2.3.9 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MyPresta Google Merchant Center Feed | 1.9.1 ≤ v ≤ 2.3.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.