Veille sécuritéCMS & e-commerce
P4Non déterminée
PrestaShop 9.2.1 corrige dix-huit vulnérabilités signalées dans le cadre d’une divulgation coordonnée, dont quinze sont qualifiées de gravité élevée dans l’avis. Plusieurs seraient exploitables sans compte ; la mise à jour est recommandée.
PrestaShop
IdentifiantAvis de sécurité
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifPrestaShop 9.2.1
Source : PrestaShop 9.2.1 is available
Analyse technique
L’avis indique également la mise à jour des modules Newsletter et GDPR, ainsi que des dépendances. Il ne fournit pas, dans les informations disponibles, la liste des vulnérabilités, les versions affectées ni de score CVSS.
Impact, versions et correctif
Événement datéAvis de sécurité publié le 9 novembre 2026 à 06:00 UTC, soit 08:00 à +02:00, dans la période demandée.
ImpactPlusieurs vulnérabilités pourraient être exploitées sans compte ; l’impact détaillé n’est pas précisé dans les informations fournies.
Version corrigéePrestaShop 9.2.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-09T08:00:00+02:00
Mise à jour2026-11-09T08:00:00+02:00
Action recommandée
Mettre à jour vers PrestaShop 9.2.1.
Sources
Priorisation DFS : P4 · 1 source(s).