Kurzfassung

Im PrestaShop-Modul Google Merchant Center Feed (gmfeed) steckt mit CVE-2026-85520 eine kritische Schwachstelle, die unauthentifizierte Remotecodeausführung ermöglicht. Der CVSS-Basiswert liegt bei 9.3 und damit im kritischen Bereich. Behoben ist das Problem ab Version 2.3.9.

Was ist passiert?

Betroffen ist der Endpunkt feed.php des Moduls gmfeed für PrestaShop. Ein Angreifer kann dort speziell präparierte Anfragen senden und dabei Dateiname, Pfad, Erweiterung und Inhalt der erzeugten Datei beeinflussen.

Weil weder eine Authentifizierung erzwungen noch die Eingaben ausreichend geprüft werden, lässt sich auf diesem Weg beliebiger Inhalt auf dem Server ablegen. Wird dabei PHP-Code geschrieben, kann dieser anschließend ausgeführt werden. Das Ergebnis ist Remotecodeausführung auf dem betroffenen Shop-System.

Technische Details

Die Lücke ist als CVE-2026-85520 erfasst und mit CVSS 9.3 (CVSS 4.0) bewertet. Dieser Wert beschreibt die technische Schwere der Schwachstelle, nicht automatisch eine bereits beobachtete Ausnutzung in freier Wildbahn.

Der Vektor AV:N/AC:L/AT:N/PR:N/UI:N bedeutet praktisch: Der Angriff ist über das Netzwerk möglich, die Hürden sind niedrig, es sind keine Zugangsdaten nötig und kein Benutzer muss etwas anklicken oder bestätigen. Laut Beschreibung führt eine beliebige Dateischreibfunktion ohne Authentifizierung dazu, dass Angreifer PHP-Dateien auf dem Server platzieren und ausführen können.

Wer ist betroffen?

Betroffen sind PrestaShop-Installationen, auf denen das Modul Google Merchant Center Feed (gmfeed) in einer verwundbaren Fassung läuft. Als behobene Version ist 2.3.9 genannt. Damit sollten Unternehmen mindestens alle Installationen prüfen, die noch auf älteren Ständen betrieben werden.

Für den DACH-Raum ist das vor allem für Betreiber von Online-Shops relevant, die PrestaShop selbst hosten oder bei Dienstleistern mit Dateizugriff und Modulpflege betreiben. Wer das Modul nicht installiert hat, ist von dieser konkreten Schwachstelle nicht betroffen.

Empfohlene Maßnahmen

Prüfen Sie zuerst, ob das Modul gmfeed überhaupt installiert ist und welche Version eingesetzt wird. Läuft eine Version vor 2.3.9, sollte das Update mit hoher Priorität eingeplant und zügig umgesetzt werden.

Bis zur Aktualisierung sollten Administratoren den Zugriff auf den betroffenen Endpunkt so weit wie möglich einschränken. Das kann je nach Umgebung über vorgeschaltete Webserver-Regeln, eine Web Application Firewall oder temporäres Deaktivieren des Moduls erfolgen, falls der Geschäftsbetrieb das zulässt.

Kontrollieren Sie anschließend die Shop-Umgebung auf Anzeichen einer Kompromittierung. Dazu gehören neu angelegte oder veränderte PHP-Dateien in Modul- und Webverzeichnissen, unbekannte Schreibvorgänge im Webroot, auffällige Requests auf feed.php sowie nachgelagerte Prozesse wie Webshells, ungeplante Admin-Konten oder verdächtige ausgehende Verbindungen.

Wer ein verwundbares System direkt aus dem Internet erreichbar betrieben hat, sollte Logdaten rückwirkend sichern und gezielt auswerten. Bei Verdacht auf erfolgreiche Ausnutzung reicht ein bloßes Update nicht aus; dann sind Incident-Response-Maßnahmen nötig, einschließlich forensischer Prüfung und Rotation von Zugangsdaten.

Einschätzung von CyberSecurity-News.de

Die technische Tragweite ist hoch, weil hier ohne Anmeldung aus der Ferne Code auf dem Shop-Server ausgeführt werden kann. Für betroffene Betreiber ist das kein theoretisches Randproblem, sondern ein akutes Risiko mit möglichem Vollzugriff auf Webshop, Kundendaten, Zahlungsprozesse und angrenzende Systeme.

Die Informationslage ist in den Kerndaten ausreichend klar: Ursache, Wirkung und behobene Version sind benannt. Was fehlt, sind weitergehende Angaben dazu, seit wann verwundbare Versionen im Umlauf sind und ob bereits Angriffe beobachtet wurden. Für Administratoren ist das ärgerlich, ändert aber nichts an der Priorität: Wenn gmfeed im Einsatz ist, gehört die Prüfung sofort auf die To-do-Liste.

Fazit

Wer PrestaShop mit dem Modul gmfeed betreibt, sollte unverzüglich die eingesetzte Version prüfen und mindestens auf 2.3.9 aktualisieren. War der Shop mit einer verwundbaren Version öffentlich erreichbar, sollten Sie zusätzlich aktiv nach Spuren eines Dateischreib- oder Codeausführungsangriffs suchen.

Quellenangabe

Weiterführende technische Informationen bietet der NVD-Eintrag zu CVE-2026-85520.