Veille sécuritéCMS & e-commerce
P3Élevée
Des contrôles non atomiques lors de la confirmation d’une commande gratuite permettaient à plusieurs requêtes concurrentes de créer plusieurs commandes à partir d’un même panier. Mettre à niveau vers une version corrigée; aucun contournement n’est indiqué dans l’avis.
PrestaShop
IdentifiantGHSA-2676-HC74-GG7V
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif9.2.1; 8.2.9
Analyse technique
Une condition de concurrence dans le passage du panier à la commande gratuite autorisait plusieurs requêtes à réussir avant l’enregistrement d’une commande.
Impact, versions et correctif
Événement datéAvis GitHub publié le 2026-11-09; date incluse dans la période demandée.
ImpactUn visiteur disposant d’une session de commande pouvait obtenir plusieurs commandes à partir d’un seul panier de montant nul.
Versions affectées>= 9.0.0, < 9.2.1; >= 8.0.0, < 8.2.9
Version corrigée9.2.1; 8.2.9
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
Publication2026-11-09T12:35:00Z
Mise à jour2026-11-09T12:35:00Z
Action recommandée
Mettre à niveau vers PrestaShop 9.2.1 ou 8.2.9.
Sources
Priorisation DFS : P3 · 1 source(s).