CVE-2026-85520 in Google Merchant Center Feed
Tóm tắt
Bởi VulDB • 29/09/2026
Mô-đun Google Merchant Center Feed (gmfeed) cho PrestaShop dễ bị tấn công ghi file tùy ý không xác thực được tại điểm cuối feed.php. Một kẻ tấn công chưa xác thực có thể gửi một yêu cầu đã được tạo ra để kiểm soát tên tệp đầu ra, đường dẫn, phần mở rộng và nội dung thông qua các tham số của yêu cầu. Do thiếu cơ chế xác thực và kiểm tra đầu vào, yêu cầu này sẽ được xử lý thành công, cho phép kẻ tấn công ghi và thực thi mã PHP tùy ý, dẫn đến việc thực thi mã từ xa (RCE).
Vấn đề này đã được sửa trong phiên bản 2.3.9.
If you want to get best quality of vulnerability data, you may have to visit VulDB.