Veille sécuritéCMS & e-commerce
P3Élevée
L’installateur Web pouvait être relancé sans vérifier que la boutique était déjà installée, si son répertoire restait accessible, et permettre la lecture d’identifiants de base de données ou la réinstallation avec un compte administrateur contrôlé par l’attaquant. Supprimer le répertoire d’installation et mettre à niveau vers une version corrigée.
PrestaShop
IdentifiantGHSA-8RXW-79MH-GMM5
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif9.2.1; 8.2.9
Analyse technique
L’exposition dépend de la présence et de l’accessibilité du répertoire d’installation; PrestaShop 9.2.0 le supprime automatiquement après une installation réussie.
Impact, versions et correctif
Événement datéAvis GitHub publié le 2026-11-09; date incluse dans la période demandée.
ImpactUn visiteur non authentifié pouvait, si l’installateur restait accessible, consulter des identifiants ou réinstaller la boutique.
Versions affectées>= 9.0.0, < 9.2.1; < 8.2.9
Version corrigée9.2.1; 8.2.9
ContournementSupprimer le répertoire install du serveur après installation.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.1
Publication2026-11-09T12:35:06Z
Mise à jour2026-11-09T12:35:06Z
Action recommandée
Mettre à niveau vers 9.2.1 ou 8.2.9 et vérifier que le répertoire install a été supprimé.
Sources
Priorisation DFS : P3 · 1 source(s).