Veille sécuritéCMS & e-commerce
P4Moyenne
Une vérification de propriété incorrectement groupée permettait à une personne non authentifiée connaissant une référence de commande et le nom d’un fichier de personnalisation de télécharger le fichier d’un autre client. Mettre à niveau vers une version corrigée; aucun contournement n’est indiqué.
PrestaShop
IdentifiantGHSA-FG9Q-MM4C-H5XC
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif9.2.1; 8.2.9
Analyse technique
Le téléchargement front-office de fichiers de personnalisation acceptait une référence de commande valide sans vérifier correctement que le fichier appartenait au client demandeur.
Impact, versions et correctif
Événement datéAvis GitHub publié le 2026-11-09; date incluse dans la période demandée.
ImpactDes fichiers de personnalisation pouvant contenir des photos ou documents personnels pouvaient être divulgués.
Versions affectées>= 9.0.0, < 9.2.1; >= 8.0.0, < 8.2.9
Version corrigée9.2.1; 8.2.9
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.9
Publication2026-11-09T12:35:10Z
Mise à jour2026-11-09T12:35:10Z
Action recommandée
Mettre à niveau vers PrestaShop 9.2.1 ou 8.2.9.
Sources
Priorisation DFS : P4 · 1 source(s).