PrestaShop 9.1.5 e 8.2.8 rilasciati: importanti aggiornamenti di sicurezza

PrestaShop ha rilasciato ufficialmente PrestaShop 9.1.5 e PrestaShop 8.2.8 il 18 agosto 2026. Entrambe le versioni includono importanti correzioni di sicurezza pensate per proteggere meglio i dati del negozio, l'accesso al Back Office, le importazioni e le esportazioni e le informazioni sui visitatori.

Per i commercianti che utilizzano già i rami 9.1.x o 8.2.x, questi aggiornamenti non dovrebbero essere rimandati. PrestaShop consiglia vivamente di aggiornare il prima possibile, soprattutto perché entrambe le versioni risolvono cinque vulnerabilità di sicurezza identificate di recente.

Vediamo più da vicino le novità e cosa significano questi cambiamenti per il tuo negozio.

Cosa c'è di nuovo in PrestaShop 9.1.5?

PrestaShop 9.1.5 è una release di manutenzione importante. Oltre a cinque correzioni di sicurezza, include quasi 100 correzioni e miglioramenti integrati, senza modifiche incompatibili annunciate per questa versione. È inoltre prevista come l'ultima versione della serie PrestaShop 9.1.x prima di PrestaShop 9.2.

Importanti miglioramenti di sicurezza

I cinque problemi di sicurezza risolti in PrestaShop 9.1.5 riguardano diverse aree della piattaforma. Ecco cosa significano, in termini più semplici, per i proprietari di negozi:

• Esportazioni CSV più sicure: In precedenza, alcuni dati appositamente manipolati in un'esportazione CSV potevano essere interpretati come una formula quando il file veniva aperto con software per fogli di calcolo come Excel. Ciò poteva mettere a rischio la persona che apriva il file esportato. L'aggiornamento migliora il modo in cui vengono gestiti i dati esportati.
• Importazioni di immagini da file CSV più sicure: Durante l'importazione di dati contenenti URL di immagini, in precedenza il server poteva essere indotto a connettersi a indirizzi non previsti. Per sfruttare questo problema era necessario avere accesso alla funzione di importazione CSV nel Back Office, ma la nuova versione aggiunge protezioni più rigorose per queste richieste.
• Rilevamento dell'IP dei visitatori più affidabile: In alcune configurazioni che utilizzano proxy, bilanciatori di carico o CDN, un visitatore poteva far sì che PrestaShop riconoscesse un indirizzo IP falso. Ciò poteva influire sulle restrizioni IP della modalità manutenzione, sui log, sulle regole di geolocalizzazione, sul rate limiting o su altre protezioni basate sugli indirizzi IP.
• Protezione più forte delle informazioni nel database: Un dipendente autenticato nel Back Office poteva potenzialmente utilizzare alcuni filtri degli elenchi per accedere a informazioni del database al di fuori delle autorizzazioni normalmente assegnate al suo account. PrestaShop 9.1.5 rafforza la validazione di questi filtri.
• Controlli più rigorosi delle autorizzazioni nel Back Office: Le informazioni mostrate tramite le notifiche del Back Office, inclusi dati recenti su clienti, ordini o servizio clienti, potevano in precedenza essere accessibili a dipendenti privi delle autorizzazioni appropriate. Gli endpoint interessati ora eseguono controlli delle autorizzazioni più rigorosi.

Se il tuo negozio utilizza una CDN, un reverse proxy o un bilanciatore di carico, PrestaShop consiglia anche di verificare che gli indirizzi IP inoltrati siano configurati correttamente. L'aggiornamento di PrestaShop risolve il problema lato applicazione, ma una corretta configurazione del proxy rimane importante per rilevare con precisione l'indirizzo IP dei visitatori.

Migliore gestione multistore e delle scorte

PrestaShop 9.1.5 include diverse correzioni per gli ambienti multistore. Questi miglioramenti risolvono problemi relativi al comportamento delle scorte, alle quantità disponibili condivise, alle combinazioni di prodotto e alla configurazione degli URL dei negozi.

Per i commercianti che gestiscono più negozi dalla stessa installazione PrestaShop, queste correzioni dovrebbero garantire un comportamento più coerente delle scorte e delle configurazioni.

Miglioramenti a prodotti e prezzi

Sono stati corretti anche diversi problemi di lunga data nella gestione dei prodotti.

La release migliora la gestione dei prezzi specifici, le anteprime dei colori degli attributi e i valori personalizzati delle caratteristiche. Presi singolarmente possono sembrare piccoli cambiamenti, ma nel complesso rendono più affidabile la gestione quotidiana dei prodotti nel Back Office.

Ordini e fatture più affidabili

PrestaShop 9.1.5 risolve anche diversi problemi relativi a ordini e fatture. I miglioramenti includono una migliore gestione del cambio di stato degli ordini, informazioni di fatturazione più accurate, nomi dei file delle fatture più sicuri e correzioni relative alla visualizzazione dei metodi di pagamento.

Correzioni SEO e Front Office

Sono presenti anche miglioramenti utili per il Front Office e la SEO.

Ad esempio, l'aggiornamento risolve casi in cui i meta title potevano essere inseriti erroneamente negli URL di pagine CMS, produttori, fornitori o categorie CMS. Impedisce inoltre che valori EAN-13 vuoti compaiano negli URL dei prodotti e migliora il modo in cui il testo viene elaborato per l'indice di ricerca di PrestaShop.

Nel complesso, PrestaShop 9.1.5 è più di una semplice patch di sicurezza. Si tratta di una release di stabilità ampia che riunisce numerose correzioni apportate al ramo 9.1 prima che lo sviluppo passi a PrestaShop 9.2.

Scarica ora PS 9.1.5

Cosa c'è di nuovo in PrestaShop 8.2.8?

PrestaShop 8.2.8 ha un obiettivo molto più specifico.

A differenza di PrestaShop 9.1.5, 8.2.8 è una release dedicata esclusivamente alla sicurezza. Contiene le stesse cinque correzioni di sicurezza descritte sopra, incluse tre vulnerabilità classificate con gravità Alta. Questa versione non introduce importanti nuove funzionalità.

È una scelta prevista, perché il ramo PrestaShop 8.2.x è ora in supporto esteso, il che significa che riceve principalmente patch di sicurezza e correzioni critiche anziché nuove funzionalità. PrestaShop incoraggia i commercianti che utilizzano questo ramo a iniziare a pianificare il passaggio a una generazione PrestaShop più recente.

Se il tuo negozio utilizza attualmente PrestaShop 8.2.x, è altamente consigliato aggiornare alla versione 8.2.8 per beneficiare delle più recenti protezioni di sicurezza disponibili.

Scarica ora PS 8.2.8

Aggiorna o migra il tuo negozio PrestaShop

Se il tuo negozio utilizza ancora una versione precedente di PrestaShop, questo è un buon momento per pianificare il passaggio a una versione più recente, più sicura e meglio supportata.

Se vuoi aggiornare il tuo negozio esistente mantenendo la configurazione attuale, Direct Upgrade può aiutarti a semplificare il processo di aggiornamento.

Se preferisci trasferire i dati del tuo negozio a una nuova installazione di PrestaShop o migrare tra versioni o configurazioni diverse, MigrationPro Ultimate ti offre maggiore flessibilità e controllo sul processo di migrazione.

Qualunque approccio tu scelga, ti auguriamo un aggiornamento o una migrazione PrestaShop senza problemi. Se hai domande o hai bisogno di assistenza con i nostri prodotti, non esitare a contattarci: il nostro team sarà felice di aiutarti.