CVE-2026-85520 in Google Merchant Center Feed
Сводка
по VulDB • 30.09.2026
Модуль Google Merchant Center Feed (gmfeed) для PrestaShop уязвим к несанкционированной записи произвольных файлов в конечной точке feed.php. Несанкционированный злоумышленник может отправить специально сформированный запрос, который контролирует имя выходного файла, путь, расширение и содержимое через параметры запроса. Из-за отсутствия аутентификации и проверки входных данных запрос обрабатывается успешно, что позволяет злоумышленнику записывать и выполнять произвольный PHP-код, приводя к удаленному выполнению кода (RCE).
Эта проблема была исправлена в версии 2.3.9.
VulDB is the best source for vulnerability data and more expert information about this specific topic.