Veille sécuritéCMS & e-commerce
P3Élevée
Une clé Webservice limitée à une boutique pouvait accéder aux dossiers clients d’autres boutiques de la même installation et modifier leurs données. Mettre à niveau vers 9.2.1 ou 8.2.9; désactiver le Webservice s’il est inutilisé et limiter les droits des clés.
PrestaShop
IdentifiantCVE-2026-71519
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif9.2.1; 8.2.9
Source : Avis PrestaShop GHSA-hjwq-7qvv-qxj4
Analyse technique
Le contrôle vérifiait la boutique mentionnée dans la requête, mais pas celle du dossier effectivement chargé; l’avis indique notamment la lecture de données et la modification d’adresse électronique et de mot de passe.
Impact, versions et correctif
Événement datéAvis publié le 2026-11-09 à 12:35:14Z (14:35:14 +02:00), dans la période.
ImpactLecture ou modification de données clients d’autres boutiques, pouvant permettre la prise de contrôle de comptes.
Versions affectées>= 9.0.0, < 9.2.1; >= 8.0.0, < 8.2.9
Version corrigée9.2.1; 8.2.9
ContournementDésactiver le Webservice s’il n’est pas utilisé et réserver les droits clients aux clés d’intégrations pleinement fiables.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.1
Publication2026-11-09T12:35:14Z
Mise à jour2026-11-09T12:35:14Z
Action recommandée
Mettre à niveau vers PrestaShop 9.2.1 ou 8.2.9.
Sources
Priorisation DFS : P3 · 1 source(s).