CVE-2026-92809: falha de média gravidade em PrestaShop psgdpr
PrestaShop psgdpr through 1.4.3 GDPR Log Forgery
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
33Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 5.3epss 0.4%
PrestaShop psgdpr versions through 1.4.3 fail to validate that GDPR consent log entries are attributed to the authenticated customer. Authenticated attackers can submit arbitrary customer identifiers to create forged consent records for other customers, corrupting audit logs.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
Produtos afetados
PrestaShop · psgdprPoCs públicas encontradas — 1
cve_referencegithub.com/geo-chen/oss/blob/main/prestashop.md#finding-1-idor---authenticated-customers-can-forge-gdpr-consent-records-for-arbitrary-customersnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
https://github.com/geo-chen/oss/blob/main/prestashop.md#finding-1-idor---authenticated-customers-can-forge-gdpr-consent-records-for-arbitrary-customershttps://github.com/PrestaShop/psgdprhttps://github.com/PrestaShop/psgdpr/blob/v1.4.3/controllers/front/FrontAjaxGdpr.php#L28-L54https://github.com/PrestaShop/psgdpr/releases/tag/v1.4.4https://github.com/PrestaShop/psgdpr/security/advisories/GHSA-wwqh-cf9m-347fhttps://www.vulncheck.com/advisories/prestashop-psgdpr-through-1.4.3-gdpr-log-forgery