PrestaShop 9.1.5 et 8.2.8 sont disponibles : importantes mises à jour de sécurité

PrestaShop a officiellement publié PrestaShop 9.1.5 et PrestaShop 8.2.8 le 18 août 2026. Les deux versions incluent d'importants correctifs de sécurité conçus pour mieux protéger les données de la boutique, l'accès au Back Office, les importations et exportations ainsi que les informations des visiteurs.

Pour les marchands qui utilisent déjà les branches 9.1.x ou 8.2.x, ces mises à jour ne doivent pas être repoussées. PrestaShop recommande vivement de mettre à jour dès que possible, notamment parce que les deux versions corrigent cinq vulnérabilités de sécurité récemment identifiées.

Examinons de plus près les nouveautés et ce que ces changements signifient pour votre boutique.

Quoi de neuf dans PrestaShop 9.1.5 ?

PrestaShop 9.1.5 est une importante version de maintenance. En plus de cinq correctifs de sécurité, elle intègre près de 100 correctifs et améliorations et aucun changement incompatible n'a été annoncé pour cette version. Il est également prévu qu'il s'agisse de la dernière version de la branche PrestaShop 9.1.x avant PrestaShop 9.2.

Améliorations importantes de la sécurité

Les cinq problèmes de sécurité corrigés dans PrestaShop 9.1.5 concernent plusieurs domaines de la plateforme. Voici ce qu’ils signifient, en termes plus simples, pour les propriétaires de boutiques :

• Exportations CSV plus sûres : Certaines données spécialement conçues dans une exportation CSV pouvaient auparavant être interprétées comme une formule lorsque le fichier était ouvert dans un tableur tel qu’Excel. Cela pouvait mettre en danger la personne ouvrant le fichier exporté. La mise à jour améliore la manière dont les données exportées sont traitées.
• Importations d’images depuis des fichiers CSV plus sûres : Lors de l’importation de données contenant des URL d’images, le serveur pouvait auparavant être amené à se connecter à des adresses non prévues. L’exploitation de ce problème nécessitait l’accès à la fonction d’importation CSV du Back Office, mais la nouvelle version renforce la protection autour de ces requêtes.
• Détection plus fiable de l’adresse IP des visiteurs : Dans certaines configurations utilisant des proxys, des équilibreurs de charge ou des CDN, un visiteur pouvait amener PrestaShop à reconnaître une fausse adresse IP. Cela pouvait affecter les restrictions IP du mode maintenance, les journaux, les règles de géolocalisation, la limitation des requêtes ou d’autres protections reposant sur les adresses IP.
• Protection renforcée des informations de la base de données : Un employé connecté au Back Office pouvait potentiellement utiliser certains filtres de liste pour accéder à des informations de la base de données au-delà des autorisations normalement attribuées à son compte. PrestaShop 9.1.5 renforce la validation de ces filtres.
• Contrôles des autorisations du Back Office renforcés : Les informations affichées via les notifications du Back Office, notamment les données récentes relatives aux clients, aux commandes ou au service client, pouvaient auparavant être accessibles à des employés ne disposant pas des autorisations appropriées. Les points d’accès concernés effectuent désormais des contrôles d’autorisation plus stricts.

Si votre boutique se trouve derrière un CDN, un proxy inverse ou un équilibreur de charge, PrestaShop recommande également de vérifier que les adresses IP transmises sont correctement configurées. La mise à jour de PrestaShop corrige le problème côté application, mais une configuration correcte du proxy reste essentielle pour détecter avec précision l’adresse IP des visiteurs.

Meilleure gestion du multiboutique et des stocks

PrestaShop 9.1.5 inclut plusieurs correctifs pour les environnements multiboutiques. Ces améliorations résolvent des problèmes liés au comportement des stocks, aux quantités disponibles partagées, aux déclinaisons de produits et à la configuration des URL des boutiques.

Pour les marchands qui gèrent plusieurs boutiques à partir d’une même installation PrestaShop, ces correctifs devraient permettre un comportement plus cohérent des stocks et de la configuration.

Améliorations des produits et des prix

Plusieurs problèmes de longue date liés à la gestion des produits ont également été corrigés.

Cette version améliore la gestion des prix spécifiques, l’aperçu des couleurs des attributs et les valeurs personnalisées des caractéristiques. Pris séparément, ces changements peuvent sembler mineurs, mais ensemble, ils rendent la gestion quotidienne des produits dans le Back Office plus fiable.

Commandes et factures plus fiables

PrestaShop 9.1.5 corrige également plusieurs problèmes liés aux commandes et aux factures. Les améliorations comprennent une meilleure gestion des changements d’état de commande, des informations de facture plus précises, des noms de fichiers de facture plus sûrs ainsi que des correctifs concernant l’affichage des modes de paiement.

Correctifs SEO et Front Office

La vitrine et le SEO bénéficient également d’améliorations utiles.

Par exemple, la mise à jour corrige des cas où les méta-titres pouvaient être intégrés à tort dans les URL des pages CMS, des fabricants, des fournisseurs ou des catégories CMS. Elle empêche également les valeurs EAN-13 vides d’apparaître dans les URL des produits et améliore la manière dont le texte est traité pour l’index de recherche PrestaShop.

Dans l’ensemble, PrestaShop 9.1.5 est bien plus qu’un simple correctif de sécurité. Il s’agit d’une version de stabilité complète qui regroupe de nombreux correctifs apportés à la branche 9.1 avant que le développement ne se poursuive vers PrestaShop 9.2.

Télécharger PrestaShop 9.1.5 maintenant

Quoi de neuf dans PrestaShop 8.2.8 ?

PrestaShop 8.2.8 a un objectif beaucoup plus ciblé.

Contrairement à PrestaShop 9.1.5, 8.2.8 est une version exclusivement consacrée à la sécurité. Elle contient les mêmes cinq correctifs de sécurité décrits ci-dessus, dont trois problèmes classés avec un niveau de gravité élevé. Cette version n’inclut aucune nouvelle fonctionnalité majeure.

Cela s’explique par le fait que la branche PrestaShop 8.2.x est désormais en support étendu, ce qui signifie qu’elle reçoit principalement des correctifs de sécurité et des corrections critiques plutôt que de nouvelles fonctionnalités. PrestaShop encourage les marchands qui utilisent cette branche à commencer à planifier leur passage vers une génération plus récente de PrestaShop.

Si votre boutique utilise actuellement PrestaShop 8.2.x, la mise à jour vers 8.2.8 est vivement recommandée afin de bénéficier des dernières protections de sécurité disponibles.

Télécharger PrestaShop 8.2.8 maintenant

Mettre à niveau ou migrer votre boutique PrestaShop

Si votre boutique utilise encore une ancienne version de PrestaShop, c’est le bon moment pour planifier son passage à une version plus récente, plus sécurisée et mieux prise en charge.

Si vous souhaitez mettre à niveau votre boutique existante tout en conservant sa configuration actuelle, Direct Upgrade peut vous aider à simplifier le processus de mise à niveau.

Si vous préférez transférer les données de votre boutique vers une nouvelle installation PrestaShop ou migrer entre différentes versions ou configurations, MigrationPro Ultimate vous offre davantage de flexibilité et de contrôle sur le processus de migration.

Quelle que soit l’approche choisie, nous vous souhaitons une mise à niveau ou une migration PrestaShop fluide et réussie. Si vous avez des questions ou besoin d’aide concernant nos produits, n’hésitez pas à nous contacter - notre équipe se fera un plaisir de vous aider.