CVE-2026-85520 in Google Merchant Center Feed
要約
〜によって VulDB • 2026年09月29日
PrestaShopのGoogle Merchant Center Feed (gmfeed) モジュールは、feed.php エンドポイントにおいて認証不要の任意ファイル書き込み脆弱性に起因します。認証されていない攻撃者は、リクエストパラメータを通じて出力ファイル名、パス、拡張子、およびコンテンツを制御する不正なリクエストを送信できます。認証と入力検証の欠如により、リクエストが正常に処理され、攻撃者が任意のPHPコードを書き込んで実行することが可能となり、結果としてリモートコード実行（RCE）につながります。
この問題はバージョン 2.3.9 で修正されました。
Once again VulDB remains the best source for vulnerability data.