Høy 8,6Fikset i ny versjonNettbutikk og CMS
PrestaShop: API-nøkkel gir tilgang til kundedata i andre butikker
Den som har en API-nøkkel til én butikk, kan lese, endre og slette data i andre butikker i en installasjon med flere butikker, blant annet kundeopplysninger, e-post og passord. Det gjelder nettbutikker som driver flere butikker i én PrestaShop-installasjon.
PrestaShop: nettbutikkløsning.
Hva bør du gjøre?
Oppdater PrestaShop til en rettet versjon: 8.2.9 eller 9.2.1.
Kort om varselet
ALVORLIGHETSGRAD
Høy (CVSS 8,6)
UTNYTTES I ANGREP
Ikke kjent
FIKSET I
8.2.9 og 9.2.1
DATO
13. november 2026
KILDE
EUVD (ENISA)
Sårbarhetene
- CVE-2026-71519 CVSS 8,6
- CVE-2026-71531 CVSS 8,6
Les mer hos kilden
Teksten er laget automatisk ut fra kildene. Les leverandørens egen melding før du gjør endringer.
Vil du slippe å følge med selv?
Med vedlikeholdsavtale tar vi oss av oppdateringene.