Avviso importante: comunicazione di sicurezza in fase di invio ai merchants

Tweet

Salve,

Ricevi questa comunicazione di sicurezza poco prima che venga inviata a tutti i merchants su PrestaShop. In qualità di membro tecnico dell’ecosistema PrestaShop, sei spesso la prima persona a cui i tuoi clienti si rivolgono quando accade qualcosa di simile, quindi vogliamo che tu sia preparato prima che inizino ad arrivare i messaggi.

Cosa abbiamo scoperto

Abbiamo identificato una vulnerabilità critica nel Faceted Search module (ps_facetedsearch), che gestisce il filtraggio dei prodotti su gran parte dei negozi. Abbiamo appena rilasciato una nuova versione che corregge il problema e a breve chiederemo ai commercianti di aggiornare senza indugio.

Poiché questo modulo è così ampiamente installato, la quantità di negozi interessati è significativa. Qualsiasi negozio che utilizzi ps_facetedsearch deve essere considerato esposto fino a quando non viene aggiornato.

Insieme a questo, l'e‑mail ai merchants includerà un promemoria sui recenti rilasci di sicurezza del core sui branch 8.2 e 9.1 (8.2.6 e 9.1.1), che hanno corretto una vulnerabilità critica separata. Entrambi sono importanti, ma l'aggiornamento di Faceted Search è quello nuovo e quello su cui vogliamo che ti concentri per primo.

Cosa ti chiediamo

Se gestisci negozi per loro conto, questo è il momento di verificare quali utilizzano ps_facetedsearch e in quale versione, e di pianificare l'aggiornamento ora invece che dopo essere stato contattato. Aspettati domande nei prossimi giorni e sii pronto ad aiutare i tuoi clienti ad aggiornare in sicurezza.

Abbiamo preparato delle istruzioni che coprono le versioni interessate, i passaggi per l'aggiornamento e le alternative disponibili per i commercianti che non possono aggiornare immediatamente:

Se noti qualcosa di poco chiaro o riscontri casi limite durante l'aggiornamento dei negozi dei clienti, faccelo sapere in modo da poter integrare le risposte prima che altri clienti ci contattino.

Grazie per il lavoro che svolgi per mantenere sicuro l'ecosistema. Avere esperti come te pronti in anticipo è una parte fondamentale di come la comunità rimane protetta.