Índice
- Resumen ejecutivo
- Qué es la vulnerabilidad
- Productos y versiones vulnerables
- Impacto y riesgo
- Estado de explotación conocida
- Indicadores de compromiso (IOC)
- Cómo comprobar si estás afectado
- Mitigación y actualización
- Checklist para administradores
- Preguntas frecuentes
- Fuentes oficiales
Resumen ejecutivo
| CVE | Fabricante | Producto | Fecha publicación | Severidad | CVSS | Prioridad | Acción |
|---|---|---|---|---|---|---|---|
| CVE-2026-54159 | PrestaShop | ps_facetedsearch | 2026-07-17 | CRÍTICA | 10.0 | 190 | Actualizar a 4.0.4 |
Qué es la vulnerabilidad
El módulo ps_facetedsearch de PrestaShop contiene una vulnerabilidad de deserialización insegura en la función que procesa filtros de búsqueda. Un atacante puede manipular parámetros en la URL para inyectar objetos PHP maliciosos que se ejecutan al deserializarse, permitiendo la escritura de archivos arbitrarios y ejecución remota de código.
Productos y versiones vulnerables
| Producto | Versiones afectadas | Versión corregida |
|---|---|---|
| ps_facetedsearch | 3.0.0 hasta 4.0.3 | 4.0.4 |
Impacto y riesgo
La vulnerabilidad permite a un atacante remoto sin autenticación ejecutar código arbitrario en el servidor con los privilegios del usuario del servidor web, comprometiendo completamente el sistema afectado.
Estado de explotación conocida
No publicado por las fuentes consultadas.
Indicadores de compromiso (IOC)
No se han extraído IOC estructurados de las fuentes consultadas.
Cómo comprobar si estás afectado
Verifica la versión instalada del módulo ps_facetedsearch en el panel de administración de PrestaShop o revisando el archivo modules/ps_facetedsearch/.
Mitigación y actualización
Actualiza inmediatamente a la versión 4.0.4 del módulo ps_facetedsearch descargándola desde el repositorio oficial.
Checklist para administradores
- ☐ Verificar versión instalada de ps_facetedsearch
- ☐ Descargar e instalar la actualización 4.0.4
- ☐ Revisar logs de acceso en busca de intentos de explotación
- ☐ Escanear el servidor en busca de archivos PHP sospechosos
Preguntas frecuentes
¿Qué sistemas están afectados?
PrestaShop con el módulo ps_facetedsearch en versiones 3.0.0 hasta 4.0.3.
¿Se ha detectado explotación activa?
No publicado por las fuentes consultadas.
¿Existe solución alternativa?
La única mitigación completa es actualizar a la versión 4.0.4.
¿Cómo puedo verificar si fui comprometido?
Revise los archivos en modules/ps_facetedsearch/ en busca de archivos PHP no autorizados.