Veille sécuritéCMS & e-commerce
P3Élevée
L’import de thèmes ou de modules ne validait pas suffisamment les chemins d’extraction, permettant à un employé autorisé d’écrire hors du répertoire prévu et potentiellement d’écraser des fichiers exécutables. Mettre à niveau et limiter ces permissions d’import aux employés de confiance.
PrestaShop
IdentifiantGHSA-7Q68-CH46-PXMC
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif9.2.1; 8.2.9
Analyse technique
Le chemin d’installation du thème provenait du nom déclaré dans l’archive sans validation; l’archive de module était extraite avant validation et pouvait écraser des fichiers existants.
Impact, versions et correctif
Événement datéAvis GitHub publié le 2026-11-09; date incluse dans la période demandée.
ImpactUne écriture de fichiers hors du répertoire prévu pouvait aboutir à l’exécution de code serveur.
Versions affectées>= 9.0.0, < 9.2.1; >= 8.0.0, < 8.2.9
Version corrigée9.2.1; 8.2.9
ContournementRestreindre les permissions d’import de thèmes et de modules aux employés de confiance.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
Publication2026-11-09T12:35:05Z
Mise à jour2026-11-09T12:35:05Z
Action recommandée
Mettre à niveau vers 9.2.1 ou 8.2.9 et limiter les droits d’import.
Sources
Priorisation DFS : P3 · 1 source(s).