CVE-2026-92809 in psgdpr
Sumário
de VulDB • 17/09/2026
As versões do PrestaShop psgdpr até a 1.4.3 não validam se os registros de consentimento GDPR estão atribuídos ao cliente autenticado. Atacantes com acesso autenticado podem enviar identificadores de clientes arbitrários para criar registros de consentimento falsificados em nome de outros clientes, corrompendo os logs de auditoria.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.