Luka bezpieczeństwa w module Faceted Search module

Wykryto istotną podatność bezpieczeństwa w module Faceted Search

Zespół StartPresta informuje o wykryciu poważnej luki bezpieczeństwa w module ps_facetedsearch (Faceted Search), odpowiedzialnym za filtrowanie produktów w sklepach opartych o PrestaShop. Producent modułu opublikował już aktualizację usuwającą tę podatność, dlatego zalecane jest jej jak najszybsze wdrożenie.

Ze względu na dużą popularność tego modułu problem może dotyczyć znacznej liczby sklepów internetowych. Do momentu przeprowadzenia aktualizacji każdy sklep korzystający z modułu ps_facetedsearch powinien być traktowany jako potencjalnie narażony na ryzyko wykorzystania podatności.

Warto również pamiętać, że w ostatnim czasie opublikowano aktualizacje bezpieczeństwa dla PrestaShop 8.2 oraz 9.1, które eliminują inne krytyczne luki w zabezpieczeniach systemu. Chociaż wszystkie aktualizacje są ważne, obecnie priorytetem powinno być zabezpieczenie modułu Faceted Search.

Co należy zrobić?

Jeżeli nie masz pewności, czy Twój sklep korzysta z podatnej wersji modułu, warto przeprowadzić audyt instalacji oraz zweryfikować aktualny stan zabezpieczeń sklepu.

StartPresta, jako certyfikowany PrestaShop Expert, może pomóc w:

• sprawdzeniu, czy sklep wykorzystuje podatną wersję modułu ps_facetedsearch,
• bezpiecznej aktualizacji modułu do najnowszej wersji,
• usunięciu wykrytych podatności,
• weryfikacji integralności sklepu i wykryciu ewentualnych śladów nieautoryzowanych działań,
• aktualizacji rdzenia PrestaShop do bezpiecznej wersji,
• wdrożeniu dodatkowych zabezpieczeń ograniczających ryzyko przyszłych incydentów.

Rekomendujemy nie odkładać aktualizacji na później. Szybka reakcja pozwala zminimalizować ryzyko przejęcia sklepu, wycieku danych lub zakłócenia jego działania.

Jeżeli potrzebujesz wsparcia technicznego lub chcesz zweryfikować bezpieczeństwo swojego sklepu, skontaktuj się z zespołem StartPresta. Nasi specjaliści pomogą przeprowadzić cały proces aktualizacji i zabezpieczenia sklepu w sposób bezpieczny oraz zgodny z najlepszymi praktykami PrestaShop.

Pomoc w rozwiązaniu problemu bezpieczeństwa w module  Faceted Search tel. 888 537 633 axp@prodo.pl