CERT

Schwachstellen & Exploits

PrestaShop behebt PHP-Code-Injection im Debug-Modus mit Version 9.2.1
VonSecaix 9. November 20269. November 2026

Betreiber von PrestaShop sollten auf Version 9.2.1 oder höher aktualisieren. Bis dahin sollten nur vertrauenswürdige Administratoren die Performance- und Debug-Einstellungen ändern und der Backoffice-Zugriff eingeschränkt werden.

Weiterlesen PrestaShop behebt PHP-Code-Injection im Debug-Modus mit Version 9.2.1
Vulnerabilities & Exploits

PrestaShop fixes authenticated PHP code injection in debug configuration
VonSecaix 9. November 20269. November 2026

PrestaShop 9.2.1 fixes a vulnerability in the back-office Performance and Debug mode settings. Administrators should upgrade, restrict access to those settings and consider preventing PHP from writing the affected configuration files if an immediate upgrade is not possible.

Weiterlesen PrestaShop fixes authenticated PHP code injection in debug configuration