CVE-2026-85520
gmfeed PrestaShop मॉड्यूल में अनधिप्रमाणित मनमानी फ़ाइल लेखन जो RCE की ओर ले जाता है
- प्रकाशित
- 29 सित॰ 2026
- अद्यतन
- 29 सित॰ 2026
- सीएनए असाइन करना
- CERT-PL
- साक्ष्य देखे गए
- 4 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 62.6%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Google Merchant Center Feed (gmfeed) मॉड्यूल PrestaShop के लिए feed.php endpoint में unauthenticated arbitrary file write के प्रति संवेदनशील है। एक unauthenticated attacker एक crafted request भेज सकता है जो request parameters के माध्यम से output file name, path, extension और content को नियंत्रित करता है। authentication और input validation की कमी के कारण, request सफलतापूर्वक processed होती है, जिससे attacker को arbitrary PHP code लिखने और execute करने की अनुमति मिलती है, जिसके परिणामस्वरूप remote code execution (RCE) होता है। यह समस्या version 2.3.9 में ठीक की गई थी।
स्रोत
CVE-2026-85520 के लिए Python PoC: RCE प्राप्त करने के लिए PrestaShop gmfeed feed.php में अनधिकृत मनमानी फ़ाइल लेखन का पता लगाता और शोषण करता है, साथ ही बल्क स्कैनिंग भी करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।