Veille sécurité
PrestaShop : faille d'autorisation de l'API Webservice multiboutique corrigée en 9.2.1
Une faille d'autorisation de l'API Webservice de PrestaShop (CVE-2026-71531, CVSS 8.1) permettait à une clé restreinte à une boutique d'accéder aux données de toutes les boutiques d'une installation multiboutique. Corrigée en 9.2.1 et 8.2.9.
10 novembre 2026 · 3 min