Action requise : Faille de sécurité détectée dans Prestashop (janvier 2020)

Une faille de sécurité a été découverte dans PrestaShop,
presque toutes les versions de PrestaShop sont concernées

Suite à sa découverte il y a moins de 24 heures par nos services,
nous vous proposons une solution pour protéger votre boutique PrestaShop.

Est-ce une faille critique qui peut avoir un impact sur mon business ?

Oui, cette faille permet à un pirate de prendre le contrôle complet de votre serveur.
Des robots malveillants sont actuellement à la recherche de sites comportant cette faille, le temps est compté pour se protéger.

Comment savoir si je risque une attaque ?

Nous venons de publier une mise à jour de Store Commander (2020-01-07) que vous pouvez récupérer par le menu Aide > Mettre à jour. (avez-vous peur de mettre à jour Sc ? Réponse en vidéo)

En utilisant le menu Outils > FixMyPrestaShop
et le contrôle Outils:Sécurité > Section:Fichiers > "Vérifier si les dossiers PHPUNIT existent" que vous voyez sur cette capture :

En cliquant sur le bouton "play" de la barre d'outils pour lancer le scan, vous obtenez : 

• Soit OK : tout est ok pour vous, ouf !
• Soit ERREUR : nous vous indiquons les problèmes détectés.

Comment se protéger ?

Si vous obtenez ERREUR, l'outil FixMyPrestaShop vous propose dans la partie droite de l'interface de vous protéger en 1 clic
en supprimant toutes les failles détectées. Et vous êtes protégé.
 

La protection est-elle définitive ?

La faille peut revenir avec l'installation de certains modules PrestaShop,
c'est pourquoi il est important de scanner régulièrement sa boutique avec notre outil FixMyPrestaShop.
Celui-ci est disponible dans toutes nos offres sans surcoût car il est indispensable :
plus d'une centaine de points de contrôle sont vérifiés sur votre boutique.

Pour passer un bon début d'année, vérifiez si votre boutique est sans risque !

Plus d'informations techniques pour les développeurs :

Post sur le forum PrestaShop (en français)

Post officiel PrestaShop (en anglais)

D'autres solutions pour se protéger existent : différentes agences et développeurs publient des modules pour faire la même opération que FixMyPrestashop. Voici les avantages de passer par FixMyPrestaShop et non par un module tiers :

• Pas de module à installer
• Tout le travail est fait en 1 clic
• Faire un scan régulièrement de sa boutique permet de contrôler tous les éléments de sécurité et pas uniquement cette faille
• Pour les sites de développement protégés, vous pouvez ignorer ce scan facilement pour éviter de supprimer les librairies PHPUnit par erreur