CVE-2026-85520 in Google Merchant Center Feed
Résumé
par VulDB • 29/09/2026
Le module gmfeed de Google Merchant Center pour PrestaShop est vulnérable à une écriture arbitraire de fichiers non authentifiée dans le point d'entrée feed.php. Un attaquant non authentifié peut envoyer une requête manipulée qui contrôle le nom, le chemin, l'extension et le contenu du fichier de sortie via les paramètres de la requête. En raison de l'absence d'authentification et de validation des entrées, la requête est traitée avec succès, permettant à un attaquant d'écrire et d'exécuter du code PHP arbitraire, ce qui entraîne une exécution de code à distance (RCE).
Ce problème a été corrigé dans la version 2.3.9.
If you want to get best quality of vulnerability data, you may have to visit VulDB.