PT-2025-31417 · Prestashop · Prestashop 8.2.0

3Em0 · Publicado 2025-07-30 · Atualizado 2025-08-07 · CVE-2025-25691

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas PrestaShop versão 8.2.0

Descrição Existe uma vulnerabilidade de desserialização PHAR no componente /themes/import. Atacantes podem executar código arbitrário ao enviar uma requisição POST manipulada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Deserialization of Untrusted Data

Command Injection

Enumeração de Fraquezas

CWE-502

CWE-77

Identificadores relacionados

BIT-PRESTASHOP-2025-25691

CVE-2025-25691

Produtos afetados

Prestashop 8.2.0

Referências · 11

• 🔥 https://github.com/3em0/cve_repo/blob/main/preshop/CVE-2025-25691.md · Exploit
• https://github.com/PrestaShop/PrestaShop · Nota
• https://osv.dev/vulnerability/BIT-prestashop-2025-25691 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-25691 · Aviso do Fabricante
• https://t.me/CVEtracker/28761 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1950622841872740695 · Publicação no Twitter
• http://prestashop.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-25691 · Nota de Segurança
• http://dem0.com/admin/index.php/improve/design/themes/import?_token=btRUtV2Om2noliZZjeFQZhlMY3gYivjABbPOjP91L6U · Nota
• https://twitter.com/CVEnew/status/1950606783409508420 · Publicação no Twitter
• http://dem0.com · Nota