Veille sécuritéCMS & e-commerce
P3Élevée
Une condition de concurrence lors de la validation des commandes pouvait permettre d’utiliser plusieurs fois une règle de panier limitée. Mettre à niveau vers 9.2.1 ou 8.2.9; l’avis ne précise aucun contournement.
PrestaShop
IdentifiantAvis de sécurité
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif9.2.1; 8.2.9
Source : Avis PrestaShop GHSA-r246-6gw4-pj3p
Analyse technique
La limite d’utilisation était vérifiée avant que l’utilisation soit décrémentée, sans verrou ni mise à jour atomique; des validations concurrentes pouvaient toutes réussir.
Impact, versions et correctif
Événement datéAvis publié le 2026-11-09 à 12:35:17Z (14:35:17 +02:00), dans la période.
ImpactUtilisation répétée d’une remise limitée, avec perte financière potentielle.
Versions affectées>= 9.0.0, < 9.2.1; >= 8.0.0, < 8.2.9
Version corrigée9.2.1; 8.2.9
ContournementAucun contournement indiqué par l’avis.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
Publication2026-11-09T12:35:17Z
Mise à jour2026-11-09T12:35:17Z
Action recommandée
Mettre à niveau vers PrestaShop 9.2.1 ou 8.2.9.
Sources
Priorisation DFS : P3 · 1 source(s).