Veille sécuritéCMS & e-commerce
P4Moyenne
La permission de créer des commandes était utilisée à tort pour autoriser l’ajout de produits à une commande existante. Un employé autorisé à créer, mais pas à modifier, des commandes pouvait ainsi altérer les lignes, les totaux et le stock; mettre à niveau vers 9.2.1 ou 8.2.9.
PrestaShop
IdentifiantAvis de sécurité
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif9.2.1; 8.2.9
Source : Avis PrestaShop GHSA-mgcf-mrg4-mcxv
Analyse technique
Contrôle d’autorisation inadéquat dans l’ajout de produits à une commande existante depuis le back-office.
Impact, versions et correctif
Événement datéAvis publié le 2026-11-09 à 12:35:15Z (14:35:15 +02:00), dans la période.
ImpactModification non autorisée de commandes, de leurs totaux et du stock.
Versions affectées>= 9.0.0, < 9.2.1; >= 8.0.0, < 8.2.9
Version corrigée9.2.1; 8.2.9
ContournementN’accorder la permission de création de commandes qu’aux employés également autorisés à modifier les commandes.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.9
Publication2026-11-09T12:35:15Z
Mise à jour2026-11-09T12:35:15Z
Action recommandée
Mettre à niveau vers PrestaShop 9.2.1 ou 8.2.9.
Sources
Priorisation DFS : P4 · 1 source(s).