CVE-2026-85520 in Google Merchant Center Feed
الملخص
بحسب VulDB • 29/09/2026
تحتوي وحدة Google Merchant Center Feed (gmfeed) لـ PrestaShop على ثغرة تسمح بكتابة ملفات عشوائية دون مصادقة في نقطة النهاية feed.php. يمكن لمهاجم غير مصدق إرسال طلب مُعدّ بعناية يتحكم في اسم الملف الناتج، ومساره، وملحقه، ومحتواه من خلال معاملات الطلب. ونظراً لغياب المصادقة والتحقق من صحة المدخلات، يتم معالجة الطلب بنجاح، مما يتيح للمهاجم كتابة وتنفيذ كود PHP عشوائي، ما يؤدي إلى تنفيذ أكواد عن بُعد (RCE).
تم إصلاح هذه المشكلة في الإصدار 2.3.9.
VulDB is the best source for vulnerability data and more expert information about this specific topic.