CVE-2025-25691
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
W PrestaShop v8.2.0 w komponencie /themes/import występuje podatność na deserializację PHAR, która umożliwia zdalne wykonanie kodu poprzez spreparowane żądanie POST.
Ocena ryzyka
Atakujący może przejąć kontrolę nad serwerem, wykraść dane klientów lub zainstalować złośliwe oprogramowanie, co prowadzi do naruszenia integralności i poufności systemu.
Rekomendacja
Należy natychmiast zaktualizować PrestaShop do najnowszej wersji oraz zastosować dostępne łatki bezpieczeństwa. Dodatkowo zaleca się ograniczenie dostępu do endpointu /themes/import tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
A PHAR deserialization vulnerability in the component /themes/import of PrestaShop v8.2.0 allows attackers to execute arbitrary code via a crafted POST request.