VU#385711: La configuración del modo de depuración de PrestaShop permite la inyección de código PHP

Qué pasó

La funcionalidad de modo de depuración de Performance > Debug mode de la oficina trasera de PrestaShop contiene una vulnerabilidad de inyección de código PHP. Un atacante autenticado con permiso para modificar la configuración de modo de depuración puede enviar valores de configuración de cookies diseñados que se escriben en un archivo de configuración PHP ejecutable. La explotación exitosa puede permitir la ejecución de código arbitrario.

Texto original: PrestaShop's back-office Performance > Debug mode functionality contains a PHP code injection vulnerability. An authenticated attacker with permission to modify debug-mode configuration can submit crafted cookie configuration values that are written into an executable PHP configuration file. Successful exploitation co…

Qué hacer

Revisa en la nota si usas alguno de los productos afectados: ahí está la lista de fabricantes y cuáles ya publicaron corrección.

Datos

Gravedad

Media

Tipo

Aviso

Publicada por la fuente

11 de noviembre de 2026

Vista por primera vez

13 de noviembre de 2026 a las 11:49 a.m. (hora de México)

Etiquetas

coordinada

Fuente

CERT/CC Vulnerability Notes · Uso con atribución (CMU SEI)