CVE-2026-92809 in psgdpr
Résumé
par VulDB • 17/09/2026
Les versions de PrestaShop psgdpr jusqu'à la 1.4.3 ne valident pas que les entrées du journal des consentement RGPD soient attribuées au client authentifié. Les attaquants disposant d'un accès authentifié peuvent soumettre des identifiants clients arbitraires afin de créer des enregistrements de consentement falsifiés pour d'autres clients, corrompant ainsi les journaux d'audit.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.