PT-2026-6549 · Unknown · Prestashop

Lam Yiu Tung · Publicado 2026-02-03 · Atualizado 2026-02-11 · CVE-2026-25597

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do PrestaShop anteriores a 8.2.4 Versões do PrestaShop anteriores a 9.0.3

Descrição O PrestaShop contém uma vulnerabilidade de enumeração de usuários baseada em tempo em sua funcionalidade de autenticação de usuários. Um atacante pode determinar se uma conta de cliente existe observando os tempos de resposta. A funcionalidade vulnerável não envolve nenhum endpoint de API ou parâmetros específicos. A função authenticate() é afetada.

Recomendações Atualize para a versão 8.2.4 do PrestaShop ou posterior. Atualize para a versão 9.0.3 do PrestaShop ou posterior.

Exploit

Correção

Enumeração de Fraquezas

CWE-208

Identificadores relacionados

BIT-PRESTASHOP-2026-25597

CVE-2026-25597

GHSA-67V7-3G49-MXH2

Produtos afetados

Prestashop

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/25xxx/CVE-2026-25597.json · Exploit
• https://github.com/PrestaShop/PrestaShop · Nota
• https://github.com/PrestaShop/PrestaShop/security/advisories/GHSA-67v7-3g49-mxh2 · Aviso do Fabricante
• https://github.com/PrestaShop/PrestaShop/releases/tag/8.2.4 · Nota
• https://github.com/PrestaShop/PrestaShop/releases/tag/9.0.3 · Nota
• https://osv.dev/vulnerability/CVE-2026-25597 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-67v7-3g49-mxh2 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-25597 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-prestashop-2026-25597 · Aviso do Fabricante
• https://twitter.com/Tlam56211480/status/2021566027939951071 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2019885535083573254 · Publicação no Twitter