Vulnerabilità in PrestaShop: 5 rischi da conoscere

PrestaShop ha appena pubblicato il bollettino di sicurezza SB2026081862, che segnala cinque vulnerabilità nel sistema, tra cui una Server‑Side Request Forgery (SSRF) nella funzione di importazione CSV del back‑office. Si tratta di un rischio reale per la sicurezza dei tuoi dati e della tua attività e‑commerce.

Cosa è successo

• Il 18 agosto 2026 è stato pubblicato il bollettino SB2026081862 che identifica cinque vulnerabilità nel core di PrestaShop, dalla bassa alla alta criticità.
• Tra queste, una falla SSRF (CVSS 4.0 score: 7) nella funzione di import CSV del back‑office: un utente con privilegi può inviare un file CSV con URL di immagini malevoli, provocando richieste arbitrarie da parte del server.
• Le versioni coinvolte sono quelle precedenti alla 8.2.8 e alla 9.1.5, che includono la correzione per queste vulnerabilità.

Perché è importante

Per chi gestisce un sito o un e‑commerce con PrestaShop, queste vulnerabilità rappresentano una minaccia concreta:

• Un attacco SSRF potrebbe compromettere sistemi interni, consentendo accessi non autorizzati o manipolazioni dei dati.
• Altre falle, come SQL injection o exploit via CSV, mettono a rischio l’integrità del database e la sicurezza delle informazioni aziendali.
• Un server compromesso causa danni diretti alla reputazione, alla continuità operativa e può generare sanzioni legate alla protezione dei dati dei clienti.

Cosa fare adesso

• Aggiorna PrestaShop immediatamente alla versione 8.2.8 o 9.1.5 (o superiori), che includono le patch per queste vulnerabilità.
• Esegui backup completi del sito e del database prima di ogni aggiornamento.
• Controlla le attività del back‑office, in particolare la funzione di importazione CSV, e limita chi può usarla.
• Monitora i log per individuare richieste insolite in uscita o anomalie nei file CSV importati.
• Valuta un audit di sicurezza: è fondamentale per prevenire eventuali attacchi futuri.

Come ti aiuta Evo Sistemi

Da Evo Sistemi mettiamo a disposizione la nostra esperienza per aiutarti a proteggere il tuo business:

• Con il servizio di realizzazione e‑commerce, costruiamo negozi online sicuri e aggiornati.
• Attraverso il supporto di SEO e posizionamento, garantiamo visibilità senza trascurare la sicurezza del sito.
• Il nostro team di sicurezza informatica effettua analisi tecniche e interventi mirati per proteggere il tuo e‑commerce.

Non aspettare: contattaci per una consulenza personalizzata.

Domande frequenti

Chi è a rischio con queste vulnerabilità?

Chi utilizza PrestaShop in versioni precedenti alla 8.2.8 o alla 9.1.5 e ha attiva la funzione di importazione CSV nel back‑office è a rischio.

Il rischio vale anche per utenti senza accesso completo al back‑office?

No, la vulnerabilità SSRF richiede privilegi di back‑office per importare CSV malevoli.

Come faccio a sapere se ho già subito un attacco?

Controlla i log per richieste insolite in uscita dalla funzione CSV e segnala attività sospette al tuo team IT o a un professionista.

Fonte: Cybersecurity‑Help.cz.