CERT/CC披露PrestaShop调试模式PHP注入漏洞

CERT/CC披露PrestaShop后台Performance > Debug模式配置存在PHP代码注入漏洞（CVE-2026-124916），该漏洞已由PrestaShop 9.2.1修复。 利用条件为：攻击者需拥有可修改调试模式设置的已认证后台账号，且配置文件对PHP进程可写；具备该权限的攻击者可提交伪造的cookie配置值，写入可执行的PHP配置文件。CSRF防护可阻止借他人会话发起的未授权请求，但无法阻止已控制所需权限账号的攻击者利用该漏洞。CERT/CC称受影响的发布版本仍待确认。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。