Vulnerabilitas in MyPresta Google Merchant Center Feed software
CVE ID
CVE-2026-85520
Publication date
29 September 2026
Vendor
MyPresta
Product
Google Merchant Center Feed
Vulnerable versions
From 1.9.1 through 2.3.8
Vulnerability type (CWE)
Externum imperium nominis vel viae (CWE-73)
Report source
Report to CERT Polska
Description
CERT Polska nuntium de vulnerabilitate in MyPresta Google Merchant Center Feed software accepit et in coordinatione eius revelationis participavit.
Vulnerabilitas CVE-2026-85520: Google Merchant Center Feed (gmfeed) modulorum pro PrestaShop vulnerabilis est ad non authentificatum arbitrium scribendi fasciculorum in puncto feed.php. Impugnator non authentificatus potest mittere petitionem artificiosam quae imperium habet super nomen fasciculi output, viam, extensionem, et contentum per parametra petitionis. Propter defectum authenticationis et validationis input, petitio cum successu processatur, permittens impugnatori scribere et exsequi arbitrium PHP codicem, quod ducit ad exsecutionem codicis remoti (RCE).
Haec quaestio in versione 2.3.9 emendata est.
Credits
Gratias agimus Today Group sp. z o.o. pro responsabili nuntio de vulnerabilitate.
Plura de processu revelationis vulnerabilitatis coordinatae apud CERT Polska inveniuntur ad https://cert.pl/en/cvd/.