CVE-2026-85520 in Google Merchant Center Feed
Resumen
por VulDB • 2026-09-29
El módulo gmfeed de Google Merchant Center para PrestaShop es vulnerable a una escritura arbitraria de archivos sin autenticación en el endpoint feed.php. Un atacante no autenticado puede enviar una solicitud manipulada que controle el nombre, la ruta, la extensión y el contenido del archivo de salida mediante parámetros de solicitud. Debido a la falta de autenticación y validación de entrada, la solicitud se procesa correctamente, lo que permite al atacante escribir y ejecutar código PHP arbitrario, resultando en ejecución remota de código (RCE).
Este problema fue corregido en la versión 2.3.9.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.