PrestaShop 9.1.5 và 8.2.8 ra mắt: Các bản cập nhật bảo mật quan trọng

PrestaShop đã chính thức phát hành PrestaShop 9.1.5 và PrestaShop 8.2.8 vào ngày 18 tháng 8 năm 2026. Cả hai phiên bản đều bao gồm các bản vá bảo mật quan trọng nhằm bảo vệ tốt hơn dữ liệu cửa hàng, quyền truy cập Back Office, hoạt động nhập/xuất dữ liệu và thông tin của khách truy cập.

Đối với các merchant đang sử dụng nhánh 9.1.x hoặc 8.2.x, đây là những bản cập nhật không nên trì hoãn. PrestaShop đặc biệt khuyến nghị cập nhật càng sớm càng tốt, vì cả hai phiên bản đều xử lý năm lỗ hổng bảo mật mới được phát hiện gần đây.

Hãy cùng xem những điểm mới và ý nghĩa của các thay đổi này đối với cửa hàng của bạn.

Có gì mới trong PrestaShop 9.1.5?

PrestaShop 9.1.5 là một bản phát hành bảo trì đáng chú ý. Ngoài năm bản vá bảo mật, phiên bản này còn tích hợp gần 100 bản sửa lỗi và cải tiến đã được hợp nhất, đồng thời không có thay đổi phá vỡ tương thích nào được công bố cho bản phát hành này. Đây cũng được dự kiến là phiên bản cuối cùng của nhánh PrestaShop 9.1.x trước khi PrestaShop 9.2 ra mắt.

Các cải tiến bảo mật quan trọng

Năm vấn đề bảo mật được khắc phục trong PrestaShop 9.1.5 liên quan đến nhiều khu vực khác nhau của nền tảng. Dưới đây là cách hiểu đơn giản hơn dành cho chủ cửa hàng:

• Xuất CSV an toàn hơn: Trước đây, một số dữ liệu được tạo theo cách đặc biệt trong file CSV xuất ra có thể bị phần mềm bảng tính như Excel nhận diện là công thức khi mở file. Điều này có thể gây rủi ro cho người mở file xuất. Bản cập nhật cải thiện cách xử lý dữ liệu được xuất.
• Nhập hình ảnh từ file CSV an toàn hơn: Khi nhập dữ liệu có chứa URL hình ảnh, trước đây máy chủ có thể bị khiến kết nối đến các địa chỉ không mong muốn. Việc khai thác vấn đề này yêu cầu quyền truy cập vào tính năng nhập CSV trong Back Office, nhưng phiên bản mới đã bổ sung cơ chế bảo vệ chặt chẽ hơn cho các yêu cầu này.
• Nhận diện IP khách truy cập chính xác hơn: Trong một số cấu hình sử dụng proxy, load balancer hoặc CDN, khách truy cập có thể khiến PrestaShop nhận diện một địa chỉ IP không chính xác. Điều này có thể ảnh hưởng đến giới hạn IP trong chế độ bảo trì, nhật ký hoạt động, quy tắc định vị địa lý, giới hạn tần suất truy cập hoặc các cơ chế bảo vệ khác dựa trên địa chỉ IP.
• Bảo vệ thông tin cơ sở dữ liệu tốt hơn: Một nhân viên đã đăng nhập Back Office trước đây có khả năng sử dụng một số bộ lọc danh sách để truy cập thông tin trong cơ sở dữ liệu vượt ngoài quyền hạn thông thường của tài khoản. PrestaShop 9.1.5 tăng cường việc kiểm tra và xác thực đối với các bộ lọc này.
• Kiểm tra quyền Back Office chặt chẽ hơn: Thông tin hiển thị qua thông báo Back Office, bao gồm dữ liệu gần đây về khách hàng, đơn hàng hoặc dịch vụ khách hàng, trước đây có thể được truy cập bởi nhân viên không có quyền phù hợp. Các endpoint liên quan hiện đã thực hiện kiểm tra quyền nghiêm ngặt hơn.

Nếu cửa hàng của bạn hoạt động phía sau CDN, reverse proxy hoặc load balancer, PrestaShop cũng khuyến nghị kiểm tra để đảm bảo địa chỉ IP được chuyển tiếp đã được cấu hình chính xác. Việc cập nhật PrestaShop khắc phục vấn đề ở phía ứng dụng, nhưng cấu hình proxy đúng vẫn rất quan trọng để nhận diện chính xác IP của khách truy cập.

Quản lý multistore và tồn kho tốt hơn

PrestaShop 9.1.5 bao gồm một số bản sửa lỗi dành cho môi trường multistore. Các cải tiến này xử lý những vấn đề liên quan đến hoạt động tồn kho, số lượng khả dụng được chia sẻ, tổ hợp sản phẩm và cấu hình URL cửa hàng.

Đối với merchant quản lý nhiều cửa hàng từ cùng một cài đặt PrestaShop, các bản sửa lỗi này giúp hoạt động tồn kho và cấu hình trở nên nhất quán hơn.

Cải tiến về sản phẩm và giá

Một số vấn đề tồn tại lâu nay trong quản lý sản phẩm cũng đã được khắc phục.

Bản phát hành cải thiện cách xử lý giá cụ thể (specific prices), phần xem trước màu thuộc tính và các giá trị tính năng tùy chỉnh. Từng thay đổi có thể khá nhỏ, nhưng khi kết hợp lại, chúng giúp việc quản lý sản phẩm hằng ngày trong Back Office trở nên ổn định và đáng tin cậy hơn.

Đơn hàng và hóa đơn đáng tin cậy hơn

PrestaShop 9.1.5 cũng xử lý một số vấn đề liên quan đến đơn hàng và hóa đơn. Các cải tiến bao gồm xử lý tốt hơn khi thay đổi trạng thái đơn hàng, thông tin hóa đơn chính xác hơn, tên file hóa đơn an toàn hơn và các bản sửa lỗi liên quan đến cách hiển thị phương thức thanh toán.

Các bản sửa lỗi SEO và Front Office

Phiên bản này cũng mang đến những cải tiến hữu ích cho giao diện cửa hàng và SEO.

Ví dụ, bản cập nhật khắc phục các trường hợp meta title có thể bị đưa nhầm vào URL của trang CMS, nhà sản xuất, nhà cung cấp hoặc danh mục CMS. Phiên bản này cũng ngăn giá trị EAN-13 trống xuất hiện trong URL sản phẩm và cải thiện cách xử lý văn bản cho chỉ mục tìm kiếm của PrestaShop.

Nhìn chung, PrestaShop 9.1.5 không chỉ là một bản vá bảo mật. Đây là một bản phát hành tập trung vào độ ổn định, tổng hợp nhiều bản sửa lỗi trên toàn nhánh 9.1 trước khi quá trình phát triển chuyển sang PrestaShop 9.2.

Tải PrestaShop 9.1.5 ngay

Có gì mới trong PrestaShop 8.2.8?

PrestaShop 8.2.8 có mục tiêu tập trung hơn nhiều.

Khác với PrestaShop 9.1.5, phiên bản 8.2.8 chỉ tập trung vào bảo mật. Phiên bản này chứa cùng năm bản vá bảo mật đã đề cập ở trên, trong đó có ba vấn đề được đánh giá ở mức độ nghiêm trọng Cao (High). Không có tính năng mới lớn nào được bổ sung trong phiên bản này.

Điều này là hợp lý vì nhánh PrestaShop 8.2.x hiện đã bước vào giai đoạn hỗ trợ mở rộng (extended support), nghĩa là nhánh này chủ yếu nhận các bản vá bảo mật và sửa lỗi nghiêm trọng thay vì các tính năng mới. PrestaShop cũng khuyến khích merchant đang sử dụng nhánh này bắt đầu lên kế hoạch chuyển sang thế hệ PrestaShop mới hơn.

Nếu cửa hàng của bạn hiện đang chạy PrestaShop 8.2.x, bạn nên cập nhật lên 8.2.8 để nhận được các biện pháp bảo vệ bảo mật mới nhất hiện có.

Tải PrestaShop 8.2.8 ngay

Nâng cấp hoặc di chuyển cửa hàng PrestaShop của bạn

Nếu cửa hàng của bạn vẫn đang sử dụng một phiên bản PrestaShop cũ, đây là thời điểm phù hợp để lên kế hoạch chuyển sang phiên bản mới hơn, an toàn hơn và được hỗ trợ tốt hơn.

Nếu bạn muốn nâng cấp cửa hàng hiện tại trong khi vẫn giữ nguyên thiết lập đang có, Direct Upgrade có thể giúp đơn giản hóa quá trình nâng cấp.

Nếu bạn muốn chuyển dữ liệu cửa hàng sang một cài đặt PrestaShop mới hoặc di chuyển giữa các phiên bản hay thiết lập khác nhau, MigrationPro Ultimate mang lại sự linh hoạt và khả năng kiểm soát tốt hơn đối với quá trình migration.

Dù lựa chọn phương án nào, chúng tôi chúc quá trình nâng cấp hoặc di chuyển PrestaShop của bạn diễn ra thuận lợi. Nếu bạn có bất kỳ câu hỏi nào hoặc cần hỗ trợ về sản phẩm của chúng tôi, đừng ngần ngại liên hệ - đội ngũ của chúng tôi luôn sẵn sàng hỗ trợ bạn.