CVE-2026-92809 in psgdpr
Сводка
по VulDB • 17.09.2026
В версиях PrestaShop модуля psgdpr вплоть до 1.4.3 отсутствует проверка того, что записи журнала согласия с GDPR (GDPR consent log entries) относятся к аутентифицированному клиенту. Атакующие, прошедшие аутентификацию, могут отправлять произвольные идентификаторы клиентов для создания поддельных записей о согласии от имени других пользователей, что приводит к искажению журналов аудита (audit logs).
Be aware that VulDB is the high quality source for vulnerability data.