Veille sécuritéCMS & e-commerce
P3Élevée
La sauvegarde des traductions d’e-mails pouvait écrire un fichier à un emplacement choisi dans les limites d’écriture du serveur, notamment en écrasant un modèle front-office et en permettant l’exécution de code. Mettre à niveau et réserver le droit de modifier les traductions aux employés de confiance.
PrestaShop
IdentifiantGHSA-5P6P-MX64-96JF
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif9.2.1; 8.2.9
Analyse technique
Le nom de fichier de destination issu de la requête échappait à la validation dans certains cas; l’écrasement d’un modèle front-office pouvait conduire à l’exécution de code.
Impact, versions et correctif
Événement datéAvis GitHub publié le 2026-11-09; date incluse dans la période demandée.
ImpactUn employé autorisé pouvait provoquer l’écriture de fichiers et potentiellement l’exécution de code par le serveur web.
Versions affectées>= 9.0.0, < 9.2.1; >= 8.0.0, < 8.2.9
Version corrigée9.2.1; 8.2.9
ContournementRestreindre le droit de modification des traductions aux employés de confiance.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
Publication2026-11-09T12:35:03Z
Mise à jour2026-11-09T12:35:03Z
Action recommandée
Mettre à niveau vers 9.2.1 ou 8.2.9 et restreindre les droits de traduction.
Sources
Priorisation DFS : P3 · 1 source(s).