PrestaShop 8.2.9: Kritische Sicherheitslücken sofort schließen

Was das Update 8.2.9 für PrestaShop bedeutet

PrestaShop hat ein reines Sicherheits-Release für die 8.2-Versionen veröffentlicht. Fünfzehn Schwachstellen wurden behoben, davon zwölf mit hoher Schwere. Besonders besorgniserregend ist, dass mehrere Lücken ohne ein Benutzerkonto ausgenutzt werden können – ein Angreifer könnte also direkt auf die Shop-Umgebung zugreifen.

Die behobenen Probleme umfassen das Laden von Übersetzungsdateien (früher konnten PHP-Archive über den Import hochgeladen werden – GHSA-fxq4-2mc8-99pr), das Herunterladen von Theme-Archiven aus beliebigen URLs in das Cache-Verzeichnis (potenzielle Remote-File-Inclusion – GHSA-95w6-v2wq-cv8w) und das Fehlen einer sicheren Schlüsselprüfung beim Download von kundenspezifischen Dateien (unauthorisierter Zugriff – GHSA-fg9q-mm4c-h5xc). Zusätzlich wurden die Module Newsletter und GDPR auf neuere Versionen aktualisiert, um weitere Risiken zu schließen.

Wer ist betroffen?

Jede PrestaShop-Installation, die die 8.2-Branch vor Version 8.2.9 verwendet, ist von den genannten Schwachstellen betroffen. Das betrifft sowohl kleine Onlineshops als auch größere Shops, die noch nicht auf die aktuelle Version aktualisiert haben. Die betroffenen Komponenten umfassen das Kernsystem, das Back-Office (z. B. Import-Funktion für Übersetzungen) sowie die Module Newsletter und GDPR, die ebenfalls aktualisiert wurden.

Was Sie jetzt tun sollten

Um die Sicherheitslücken zu schließen, gehen Sie bitte wie folgt vor:

1. Version prüfen – Öffnen Sie das Back-Office, navigieren Sie zu „Dashboard → Systeminformationen“ und notieren Sie die angezeigte PrestaShop-Version.
2. Backup erstellen – Sichern Sie sowohl die Datenbank als auch das Dateisystem (z. B. per FTP-Download oder über das Hosting-Control-Panel), um im Notfall wiederherstellen zu können.
3. Update durchführen – Nutzen Sie das offizielle 1-Click-Upgrade-Modul, das den Update-Prozess automatisiert, oder laden Sie das Paket 8.2.9 von der PrestaShop-Website herunter und installieren Sie es manuell.
4. Module aktualisieren – Stellen Sie sicher, dass das Newsletter-Modul auf Version 3.0.1 und das GDPR-Modul auf Version 1.4.4 aktualisiert sind; diese Updates sind im Release enthalten.
5. Nach dem Update prüfen – Testen Sie Front- und Back-Office, insbesondere Upload-Funktionen und Datei-Downloads, und vergewissern Sie sich, dass die Versionsanzeige nun 8.2.9 lautet.

Durch diese Schritte schließen Sie die hochkritischen, unauthentifizierten Angriffspunkte und reduzieren das Risiko einer Übernahme oder von Schadcode-Einschleusungen erheblich.