CVE-2026-85520
Açıklama
PrestaShop için Google Merchant Center Feed (gmfeed) modülü, feed.php uç noktasında kimlik doğrulaması gerektirmeyen rastgele dosya yazma zafiyetine sahiptir. Kimlik doğrulaması yapmamış bir saldırgan, istek parametreleri aracılığıyla çıktı dosyasının adını, yolunu, uzantısını ve içeriğini kontrol eden özel olarak hazırlanmış bir istek gönderebilir. Kimlik doğrulama ve girdi doğrulamasının eksikliği nedeniyle istek başarıyla işlenir; bu da bir saldırganın rastgele PHP kodu yazmasına ve çalıştırmasına olanak tanıyarak uzaktan kod çalıştırmaya (RCE) yol açar. Bu sorun versiyon 2.3.9 ile düzeltilmiştir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MyPresta Google Merchant Center Feed | 1.9.1 ≤ v ≤ 2.3.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.