CVE-2026-85520
Gravação arbitrária de ficheiro não autenticada que leva a RCE no módulo gmfeed do PrestaShop
- Publicado
- 29 de set. de 2026
- Atualizado
- 29 de set. de 2026
- Atribuindo CNA
- CERT-PL
- Evidência observada
- 4 de nov. de 2026
CVSS primário
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XBaixo · próximos 30 dias
- Percentil
- 62,6%
- Data do modelo
- 4 de nov. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
O módulo Google Merchant Center Feed (gmfeed) para PrestaShop é vulnerável a gravação arbitrária de arquivos sem autenticação no endpoint feed.php. Um atacante não autenticado pode enviar uma requisição especialmente construída que controla o nome do arquivo de saída, o caminho, a extensão e o conteúdo por meio de parâmetros da requisição. Devido à ausência de autenticação e de validação de entrada, a requisição é processada com sucesso, permitindo que um atacante grave e execute código PHP arbitrário, resultando em execução remota de código (RCE). Este problema foi corrigido na versão 2.3.9.
Fontes
PoC em Python para CVE-2026-85520: deteta e explora a escrita arbitrária de ficheiros sem autenticação no PrestaShop gmfeed feed.php para obter RCE, com varrimento em massa.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.