מקור: CERT/CC Vulnerability Notes
פלטפורמת המסחר האלקטרוני PrestaShop פרסמה עדכון אבטחה לגרסה 9.2.1 בעקבות גילוי פגיעות חמורה מסוג הזרקת קוד PHP. הפגם טמון במנגנון מצב הניפוי (Debug mode) בלוח הניהול, המאפשר לתוקף בעל הרשאות מתאימות להזין ערכי עוגיות זדוניים שנכתבים לקבצי הגדרות של המערכת. ניצול מוצלח של הפרצה, שקיבלה את המזהה CVE-2026-124916, עלול להוביל להרצת פקודות שרירותיות בהרשאות תהליך ה-PHP של השרת, מה שמאפשר גישה למידע רגיש, שינוי נתונים או פגיעה בתפעול החנות. המפתחים ממליצים לכלל מנהלי המערכות לעדכן לגרסה האחרונה בהקדם האפשרי, ובמקביל להגביל הרשאות גישה לקבצי הגדרות ליבה.
