CVE-2026-85520
Scrittura arbitraria di file non autenticata che porta a RCE nel modulo gmfeed di PrestaShop
- Pubblicato
- 29 set 2026
- Aggiornato
- 29 set 2026
- Assegnazione CNA
- CERT-PL
- Evidenza osservata
- 4 nov 2026
CVSS primario
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XBasso · prossimi 30 giorni
- Percentile
- 62,6%
- Data del modello
- 4 nov 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Il modulo Google Merchant Center Feed (gmfeed) per PrestaShop è vulnerabile a scrittura arbitraria di file non autenticata nell'endpoint feed.php. Un attaccante non autenticato può inviare una richiesta appositamente costruita che controlla il nome del file di output, il percorso, l'estensione e il contenuto tramite i parametri della richiesta. A causa della mancanza di autenticazione e di validazione dell'input, la richiesta viene elaborata con successo, consentendo a un attaccante di scrivere ed eseguire codice PHP arbitrario, con conseguente esecuzione di codice remoto (RCE). Questo problema è stato risolto nella versione 2.3.9.
Fonti
PoC in Python per CVE-2026-85520: rileva e sfrutta la scrittura arbitraria di file non autenticata in PrestaShop gmfeed feed.php per ottenere RCE, con scansione di massa.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.