Back Cert.Pl

Podatność w oprogramowaniu MyPresta Google Merchant Center Feed

Cert.Pl •CERT Polska • September 29, 2026

CERT Polska otrzymał zgłoszenie o podatności w oprogramowaniu MyPresta Google Merchant Center Feed i koordynował proces ujawniania informacji.

Podatność CVE-2026-85520 : Moduł Google Merchant Center Feed (gmfeed) dla PrestaShop umożliwia nieautoryzowany zapis dowolnego pliku poprzez podatny endpoint feed.php . Nieuwierzytelniony atakujący może wysłać spreparowane żądanie, dzięki któremu może kontrolować nazwę pliku wyjściowego, ścieżkę, rozszerzenie oraz treść. Z powodu braku uwierzytelniania i walidacji danych wejściowych, żądanie jest pomyślnie przetwarzane, co pozwala atakującemu na zapisanie i zdalne wykonanie dowolnego kodu PHP (RCE).

Problem został rozwiązany w wersji 2.3.9.

Za zgłoszenie podatności dziękujemy firmie Today Group sp. z o.o.

The full story

This article is one source in a clustered incident — the cluster page carries the summary, timeline and every other outlet covering it.

Vulnerabilities Discovered in YunoHost-Apps and MyPresta Software CERT Polska reported vulnerabilities in YunoHost-Apps and MyPresta software. The first vulnerability, CVE-2026-74864, allows unauthorized access by misconfiguring the HTTP header, enabling attackers to bypass authentication. The second vulnerability, CVE-2026-74865, permits attackers to log in as any user without proper authentication due to a configuration flaw. Both vulnerabilities were patched in version 5.8.0~ynh9 of YunoHost-Apps. Additionally, CVE-2026-85520 in MyPresta's Google Merchant Center Feed module allows unauthorized file writing and potential remote code execution, with a patch available in version 2.3.9. These vulnerabilities are, with CVSS scores of 9.3 and 9.2 respectively, and pose significant risks to affected systems. 2 sources 73

Extracted Entities

Podatność w oprogramowaniu MyPresta Google Merchant Center Feed

The full story

Extracted Entities

Attack Types (1)

Companies (1)

CVEs (1)

CWE Weaknesses (1)

MITRE ATT&CK (1)

Platforms (2)