Veille sécuritéCMS & e-commerce
P4Moyenne
Le jeton de réinitialisation du mot de passe client était dérivé de valeurs prévisibles plutôt que généré aléatoirement. Un attaquant connaissant l’identifiant et la clé sécurisée du client pouvait calculer un jeton et réinitialiser son mot de passe; mettre à niveau vers 9.2.1 ou 8.2.9.
PrestaShop
IdentifiantAvis de sécurité
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif9.2.1; 8.2.9
Source : Avis PrestaShop GHSA-g6p7-cx52-hcrj
Analyse technique
Le jeton dépendait de l’heure, de l’identifiant client et de la clé sécurisée du client.
Impact, versions et correctif
Événement datéAvis publié le 2026-11-09 à 12:35:12Z (14:35:12 +02:00), dans la période.
ImpactRéinitialisation non autorisée du mot de passe d’un compte client lorsque les informations préalables requises sont connues.
Versions affectées>= 9.0.0, < 9.2.1; >= 8.0.0, < 8.2.9
Version corrigée9.2.1; 8.2.9
ContournementAucun contournement indiqué par l’avis.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.8
Publication2026-11-09T12:35:12Z
Mise à jour2026-11-09T12:35:12Z
Action recommandée
Mettre à niveau vers PrestaShop 9.2.1 ou 8.2.9.
Sources
Priorisation DFS : P4 · 1 source(s).