FIELD NOTES

Teknik notlar.
Gerçek üretimden.

Güvenlik, PrestaShop, PHP, performans ve e-ticaret operasyonları.

18 Ağustos 2026 güvenlik sürümleri; CSV formula injection, IP sahteciliği, SQL injection, SSRF ve yetki kontrolü açıklarını düzel…

ps_facetedsearch 3.0.0–4.0.3 sürümlerini etkileyen CVE-2026-54159 kritik seviyede uzaktan kod çalıştırma riskine yol açabiliyor;…

CVE-2026-44212, Contact Us formundan gelen verinin back-office müşteri hizmetleri ekranında çalışmasına yol açabilen kritik store…

Back-office şablonlarındaki korumasız değişkenlerden doğan birden fazla stored XSS problemi 8.2.5 ve 9.1.0 sürümlerinde düzeltild…

PrestaShop 2025–2026 döneminde hem back-office e-posta enumeration hem de front-office timing tabanlı kullanıcı enumeration açıkl…

PrestaShop güvenlik politikası güncellemelerin çoğunlukla güncel sürümlere uygulandığını belirtiyor; 2026 SQL injection duyurusu…

Güvenlik advisory’leri, kısıtlı çalışan hesaplarının bile hassas uç noktalara erişim riskini gösteriyor; rol tasarımı minimum yet…

Teknik notlar.Gerçek üretimden.