CVE-2025-25692
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
W PrestaShop w wersji 8.2.0 wykryto podatność na deserializację PHAR w funkcji _getHeaders. Umożliwia ona atakującemu wykonanie dowolnego kodu poprzez spreparowane żądanie POST.
Ocena ryzyka
Ryzyko dla organizacji obejmuje całkowite przejęcie kontroli nad serwerem PrestaShop, co może prowadzić do kradzieży danych klientów, modyfikacji treści sklepu lub dalszych ataków na infrastrukturę.
Rekomendacja
Zaleca się natychmiastową aktualizację PrestaShop do najnowszej dostępnej wersji, która zawiera poprawkę tej podatności. Do czasu aktualizacji należy ograniczyć dostęp do panelu administracyjnego i monitorować nietypowe żądania POST.
Oryginalny opis (angielski, źródło NVD)
A PHAR deserialization vulnerability in the _getHeaders function of PrestaShop v8.2.0 allows attackers to execute arbitrary code via a crafted POST request.