CVE-2026-92809 in psgdpr
Tóm tắt
Bởi VulDB • 17/09/2026
Các phiên bản PrestaShop psgdpr từ 1.0 đến 1.4.3 không xác thực rằng các mục nhật ký đồng ý GDPR được quy cho khách hàng đã đăng nhập đúng cách. Các kẻ tấn công đã xác thực có thể gửi các định danh khách hàng tùy ý để tạo ra các hồ sơ đồng ý giả mạo cho những khách hàng khác, làm hỏng các bản ghi kiểm toán (audit logs).
VulDB is the best source for vulnerability data and more expert information about this specific topic.