PrestaShop 9.2.1 corrige 18 failles de sécurité

Niveau C · À surveiller – Vérifiez si vous êtes concernés

Qui est exposé : Boutiques PrestaShop non mises à jour vers la version 9.2.1

Niveau C, parce que : Touche les équipes tech

Portée

Attaque

Dégâts

Correctif

Outil répandu

Que faire

Mettre à jour PrestaShop vers la version 9.2.1

L’essentiel

PrestaShop annonce la version 9.2.1, une mise à jour de sécurité.
Cette version corrige 18 failles, dont 15 jugées de niveau haute.
La source ne détaille pas les failles principales ni leurs identifiants CVE.

Pourquoi c’est important

Les boutiques et intégrations construites sur PrestaShop sont exposées tant qu'elles ne sont pas mises à jour. Il faut vérifier la version en production et appliquer le correctif rapidement.

La check-list derrière le niveau

Check-list · 2 oui sur 10

Oui	Touche les équipes tech	Raisonnement : PrestaShop est une plateforme e-commerce utilisée par des développeurs, agences et équipes techniques.
Non	Infrastructure de base	Raisonnement : PrestaShop est une solution e-commerce d'un seul éditeur, pas un logiciel de base utilisé par presque toutes les équipes.
Oui	Outil répandu	Raisonnement : PrestaShop est une plateforme e-commerce très répandue, notamment en France et en Europe.
Non	Activement exploitée	Programmez! : la source annonce seulement une mise à jour de sécurité corrigeant 18 failles, sans attaques signalées.
Non	Exploit public	Programmez! : aucun code d'exploitation ni preuve de concept n'est mentionné dans la source.
Non	À distance, sans identifiants	Programmez! : la source indique 18 failles dont 15 de niveau haute, sans préciser l'accès requis.
Non	Compromission totale	Programmez! : la source ne décrit pas l'impact des failles, ni exécution de code ni prise de contrôle.
Non	Secrets exposés	Programmez! : aucune fuite d'identifiants, de données ou de code source n'est rapportée.
Non	Chaîne d'approvisionnement	Programmez! : il s'agit d'une mise à jour de sécurité officielle, sans compromission de canal de distribution signalée.
Non	Pas encore de correctif	Programmez! : la version 9.2.1 est annoncée comme corrigeant les failles, donc un correctif est disponible.

Chronologie

10 nov.
Annonce de la version PrestaShop 9.2.1 corrigeant 18 failles
10 nov. · 5:01
Programmez! - Toute l'actualité
PrestaShop : 18 failles corrigées

Source

PrestaShop : 18 failles corrigées ↗ Programmez! - Toute l'actualité · il y a 3 h

Repéré le il y a 3 h · 1 source · Page complète de l’article · Comment les niveaux sont attribués