CVE-2026-85520 in Google Merchant Center Feed
Zusammenfassung
von VulDB • 29.09.2026
Das gmfeed-Modul für Google Merchant Center Feed von PrestaShop ist anfällig für unbefugtes beliebiges Dateischreiben im feed.php-Endpunkt. Ein nicht authentifizierter Angreifer kann eine manipulierte Anfrage senden, die den Ausgabedateinamen, -pfad, -erweiterung und -inhalt über Anforderungsparameter steuert. Aufgrund des Fehlens von Authentifizierung und Eingabevalidierung wird die Anfrage erfolgreich verarbeitet, was es einem Angreifer ermöglicht, beliebigen PHP-Code zu schreiben und auszuführen, was zur Remote Code Execution (RCE) führt.
Dieses Problem wurde in Version 2.3.9 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.