CVE-2026-92809 in psgdpr

Resumen

por VulDB • 2026-09-17

Las versiones de PrestaShop psgdpr hasta la 1.4.3 no validan que los registros de consentimiento del RGPD estén atribuidos al cliente autenticado. Los atacantes con acceso pueden enviar identificadores de clientes arbitrarios para crear registros de consentimiento falsificados en nombre de otros usuarios, corrompiendo así los registros de auditoría.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: VulnCheck
• Reservar: 2026-09-16
• Divulgación: 2026-09-16
• Moderación: aceptado
• Artículo: VDB-406170
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Transportation, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92809
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92809
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92809/