PT-2025-31416 · Unknown · Prestashop 8.2.0

3Em0 · Publicado 2025-07-30 · Atualizado 2025-08-07 · CVE-2025-25692

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas PrestaShop versão 8.2.0

Descrição Existe uma vulnerabilidade de desserialização PHAR na função getHeaders. Isso permite que atacantes executem código arbitrário por meio de uma solicitação POST manipulada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Deserialization of Untrusted Data

Command Injection

Enumeração de Fraquezas

CWE-502

CWE-77

Identificadores relacionados

BIT-PRESTASHOP-2025-25692

CVE-2025-25692

Produtos afetados

Prestashop 8.2.0

Referências · 8

• 🔥 https://github.com/3em0/cve_repo/blob/main/preshop/CVE-2025-25692.md · Exploit
• https://github.com/PrestaShop/PrestaShop · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-25692 · Nota de Segurança
• https://twitter.com/CVEnew/status/1950606784277664001 · Publicação no Twitter
• http://prestashop.com · Nota
• https://t.me/CVEtracker/28762 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-prestashop-2025-25692 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-25692 · Aviso do Fabricante