CVE-2026-85520

Nome do Software Vulnerável e Versões Afetadas Google Merchant Center Feed (gmfeed) module for PrestaShop versões anteriores a 2.3.9

Description Uma gravação arbitrária de arquivo não autenticada existe no endpoint 'feed.php'. Um invasor pode enviar uma requisição manipulada para controlar o nome, caminho, extensão e conteúdo do arquivo de saída. Devido à falta de autenticação e validação de entrada, isso permite a gravação e execução de código PHP arbitrário, resultando em execução remota de código (RCE), que é a capacidade de executar comandos em uma máquina remota através de uma rede.

Recommendations Atualize o módulo Google Merchant Center Feed (gmfeed) para a versão 2.3.9.