Comercio electrónico
PrestaShop 9.2.1 et 8.2.9 : pourquoi mettre à jour votre boutique
Les versions PrestaShop 9.2.1 et 8.2.9, publiées le 9 novembre 2026, corrigent plusieurs vulnérabilités importantes. Pour les commerçants, cette maintenance concerne directement la protection des données clients, les accès d’administration et certaines opérations de commande.
Por Laurent LOUIS-THERESE ·
Des correctifs qui touchent plusieurs fonctions de la boutique
PrestaShop 9.2.1 corrige dix-huit vulnérabilités, dont quinze classées de gravité élevée. La version 8.2.9 apporte quinze correctifs de sécurité, dont douze de gravité élevée. L’équipe du projet recommande d’appliquer rapidement ces mises à jour. Certaines failles peuvent être exploitées sans disposer d’un compte sur la boutique.
Les situations concernées varient selon la configuration. Plusieurs correctifs portent sur les droits des employés et des clients API. D’autres concernent l’installateur, les fichiers associés aux commandes ou la validation des achats.
Dans une installation multiboutique, un défaut de contrôle pouvait notamment permettre à une clé webservice autorisée sur une boutique d’accéder aux données clients d’une autre boutique. Une entreprise qui partage sa plateforme entre plusieurs enseignes doit donc examiner attentivement ses accès API et leur périmètre.
Préparer une intervention compatible avec l’activité commerciale
Pour une boutique en production, nous recommandons de commencer par un inventaire précis. Il doit identifier la version de PrestaShop, le thème, les modules et les développements spécifiques. Les connexions avec la caisse, le logiciel de gestion, les transporteurs et les prestataires de paiement doivent aussi être recensées.
Une sauvegarde complète et une copie de préproduction permettent ensuite de valider l’intervention. La sauvegarde doit inclure les fichiers et la base de données, avec une procédure de restauration connue.
Les tests doivent reproduire les ventes réelles. Un commerçant martiniquais qui propose plusieurs points de retrait doit, par exemple, vérifier la sélection du magasin, les frais de livraison, les disponibilités et les messages envoyés au client. Une commande doit pouvoir être suivie depuis le panier jusqu’à sa préparation.
Nous conseillons également de contrôler la remontée du paiement et les mouvements de stock. Ces vérifications deviennent particulièrement importantes lorsqu’un module personnalisé intervient dans le tunnel de commande.
Vérifier aussi les modules newsletter et RGPD
Les nouvelles versions intègrent deux modules corrigés. Le module ps_emailsubscription 3.0.1 traite un problème d’injection de formules dans l’export des abonnés. Le module psgdpr 1.4.4 corrige un défaut permettant d’enregistrer un consentement au nom d’un autre client.
L’éditeur indique que ces modules peuvent être mis à jour séparément depuis le gestionnaire de modules lorsque la mise à jour complète de la boutique doit être différée.
Conserver une trace des contrôles après déploiement
Après l’intervention, nous recommandons de consigner les versions installées, les tests réalisés et les éventuelles anomalies. Une commande de contrôle, suivie jusqu’au back-office et aux outils connectés, apporte une vérification concrète du fonctionnement commercial.
Cette traçabilité facilite les prochaines opérations de maintenance. Elle permet aussi au commerçant de savoir qui intervient sur sa boutique et quels parcours ont été validés.
Votre boutique PrestaShop doit être mise à jour ou reliée à vos outils de gestion ? Contacto BCSIRT pour cadrer l’intervention et les contrôles adaptés à votre activité.
Fuentes
Sources officielles publiées le 9 novembre 2026, consultées le 10 novembre 2026.