PrestaShop 9.1.5 y 8.2.8 ya disponibles: importantes actualizaciones de seguridad

PrestaShop 9.1.5 y 8.2.8 ya disponibles: importantes actualizaciones de seguridad

PrestaShop ha lanzado oficialmente PrestaShop 9.1.5 y PrestaShop 8.2.8 el 18 de agosto de 2026. Ambas versiones incluyen importantes correcciones de seguridad diseñadas para proteger mejor los datos de la tienda, el acceso al Back Office, las importaciones y exportaciones y la información de los visitantes.

Para los comerciantes que ya utilizan las ramas 9.1.x u 8.2.x, no conviene posponer estas actualizaciones. PrestaShop recomienda encarecidamente actualizar lo antes posible, especialmente porque ambas versiones corrigen cinco vulnerabilidades de seguridad identificadas recientemente.

Veamos más de cerca las novedades y qué significan estos cambios para tu tienda.

¿Qué hay de nuevo en PrestaShop 9.1.5?

PrestaShop 9.1.5 es una importante versión de mantenimiento. Además de cinco correcciones de seguridad, incluye cerca de 100 correcciones y mejoras integradas, sin cambios incompatibles anunciados para esta versión. También está prevista como la última versión de la rama PrestaShop 9.1.x antes de PrestaShop 9.2.

Importantes mejoras de seguridad

Las cinco vulnerabilidades de seguridad corregidas en PrestaShop 9.1.5 afectan a distintas áreas de la plataforma. A continuación te explicamos de forma sencilla qué significan para los propietarios de tiendas:

• Exportaciones CSV más seguras: Algunos datos especialmente manipulados dentro de una exportación CSV podían interpretarse como una fórmula al abrir el archivo en un programa de hojas de cálculo como Excel. Esto podía poner en riesgo a la persona que abría el archivo exportado. La actualización mejora la forma en que se gestionan los datos exportados.
• Importaciones de imágenes desde archivos CSV más seguras: Al importar datos que contenían URL de imágenes, anteriormente se podía hacer que el servidor se conectara a direcciones no previstas. Para aprovechar esta vulnerabilidad era necesario tener acceso a la función de importación CSV del Back Office, pero la nueva versión añade una protección más estricta para estas solicitudes.
• Detección de IP de visitantes más fiable: En algunas configuraciones que utilizan proxies, balanceadores de carga o CDN, un visitante podía hacer que PrestaShop reconociera una dirección IP falsa. Esto podía afectar a las restricciones de IP del modo mantenimiento, los registros, las reglas de geolocalización, la limitación de solicitudes u otras medidas de protección que dependen de la dirección IP.
• Mayor protección de la información de la base de datos: Un empleado con sesión iniciada en el Back Office podía utilizar potencialmente determinados filtros de listas para acceder a información de la base de datos fuera de los permisos asignados normalmente a su cuenta. PrestaShop 9.1.5 refuerza la validación de estos filtros.
• Comprobaciones de permisos del Back Office más estrictas: La información mostrada mediante las notificaciones del Back Office, incluidos datos recientes de clientes, pedidos o atención al cliente, podía estar disponible para empleados sin los permisos correspondientes. Los endpoints afectados ahora realizan comprobaciones de permisos más estrictas.

Si tu tienda utiliza una CDN, un proxy inverso o un balanceador de carga, PrestaShop también recomienda comprobar que las direcciones IP reenviadas estén configuradas correctamente. Actualizar PrestaShop corrige el problema del lado de la aplicación, pero una configuración correcta del proxy sigue siendo importante para detectar con precisión la IP de los visitantes.

Mejor gestión multitienda y del stock

PrestaShop 9.1.5 incluye varias correcciones para entornos multitienda. Estas mejoras solucionan problemas relacionados con el comportamiento del stock, las cantidades disponibles compartidas, las combinaciones de productos y la configuración de las URL de las tiendas.

Para los comerciantes que gestionan varias tiendas desde una misma instalación de PrestaShop, estas correcciones deberían ofrecer un comportamiento más coherente del stock y de la configuración.

Mejoras en productos y precios

También se han corregido varios problemas de larga duración relacionados con la gestión de productos.

La versión mejora la gestión de los precios específicos, la vista previa de los colores de los atributos y los valores personalizados de las características. Aunque individualmente puedan parecer cambios pequeños, en conjunto hacen que la gestión diaria de productos en el Back Office sea más fiable.

Pedidos y facturas más fiables

PrestaShop 9.1.5 también corrige varios problemas relacionados con pedidos y facturas. Las mejoras incluyen una gestión más fiable al cambiar el estado de los pedidos, información de facturación más precisa, nombres de archivo de facturas más seguros y correcciones en la forma en que se muestran los métodos de pago.

Correcciones de SEO y Front Office

También hay mejoras útiles para el Front Office y el SEO.

Por ejemplo, la actualización corrige casos en los que los metatítulos podían incorporarse incorrectamente a las URL de páginas CMS, fabricantes, proveedores o categorías CMS. También evita que valores EAN-13 vacíos aparezcan en las URL de productos y mejora la forma en que se procesa el texto para el índice de búsqueda de PrestaShop.

En conjunto, PrestaShop 9.1.5 es mucho más que un parche de seguridad. Es una amplia versión de estabilidad que reúne numerosas correcciones realizadas en toda la rama 9.1 antes de que el desarrollo avance hacia PrestaShop 9.2.

Descargar PrestaShop 9.1.5 ahora

¿Qué hay de nuevo en PrestaShop 8.2.8?

PrestaShop 8.2.8 tiene un objetivo mucho más específico.

A diferencia de PrestaShop 9.1.5, 8.2.8 es una versión dedicada exclusivamente a la seguridad. Incluye las mismas cinco correcciones de seguridad descritas anteriormente, entre ellas tres vulnerabilidades calificadas con gravedad alta. Esta versión no incorpora nuevas funciones importantes.

Esto es normal porque la rama PrestaShop 8.2.x se encuentra ahora en soporte extendido, lo que significa que recibe principalmente parches de seguridad y correcciones críticas, en lugar de nuevas funcionalidades. El propio equipo de PrestaShop recomienda a los comerciantes que utilizan esta rama empezar a planificar la transición hacia una generación más reciente de PrestaShop.

Si tu tienda utiliza actualmente PrestaShop 8.2.x, es muy recomendable actualizar a 8.2.8 para beneficiarte de las últimas protecciones de seguridad disponibles.

Descargar PrestaShop 8.2.8 ahora

Actualiza o migra tu tienda PrestaShop

Si tu tienda sigue utilizando una versión antigua de PrestaShop, este es un buen momento para planificar el cambio a una versión más reciente, más segura y con mejor soporte.

Si quieres actualizar tu tienda actual manteniendo su configuración, Direct Upgrade puede ayudarte a simplificar el proceso de actualización.

Si prefieres trasladar los datos de tu tienda a una instalación nueva de PrestaShop o migrar entre distintas versiones o configuraciones, MigrationPro Ultimate te ofrece mayor flexibilidad y control sobre el proceso de migración.

Elijas la opción que elijas, esperamos que la actualización o migración de tu tienda PrestaShop se realice sin problemas. Si tienes alguna pregunta o necesitas ayuda con nuestros productos, no dudes en ponerte en contacto con nosotros - nuestro equipo estará encantado de ayudarte.