Prestashop 1.7.6.5 è disponibile – ecco cosa è stato aggiornato

La nuova versione PrestaShop 1.7.6.5 è stata rilasciata. Vediamo insieme tutte le novità

Appena 6 settimane dopo il rilascio di 1.7.6.4, ecco la nuova release PrestaShop 1.7.6.5 con la quale sono resi disponibili importanti migliorie e fix specialmente in ambito sicurezza.

Cosa c’è di nuovo in PrestaShop 1.7.6.5

Questa versione di manutenzione è un po ‘speciale in quanto non corregge solo problemi trovati dalla versione 1.7.6.0 alla 1.7.6.4, ma si è anche concentrata sulla risoluzione di molti problemi di sicurezza, dalle versioni 1.5, 1.6 e 1.7. Questo è il risultato di un enorme lavoro sulla sicurezza che è stato avviato alcune settimane fa per garantire una maggiore sicurezza sul software PrestaShop. Ti consigliamo vivamente di aggiornare il tuo negozio il prima possibile.

Front office fix

• Durante la modifica di un indirizzo sia nell’account cliente che nel pagamento, veniva creato un nuovo indirizzo invece di sostituirlo;
• I reindirizzamenti canonici per prodotti con combinazioni non funzionavano correttamente, il che causava contenuti duplicati.

Back office fix

• Quando si aggiunge una regola carrello a un ordine dal back-office, lo sconto sul valore non era corretto;
• La ricerca di una categoria con la ricerca rapida non viene più reindirizzata alla pagina di edizione della categoria;
• La scheda di aiuto non veniva più visualizzata nell’ordine di visualizzazione e nelle pagine dei nuovi dipendenti;
• Nella pagina di visualizzazione del cliente, il numero di “ultime email” non era corretto;
• Non era possibile accedere all’interfaccia di traduzione per la lingua serba

Security fix

Seguono le correzioni di sicurezza che sono state incluse in questa versione di patch per garantire una maggiore affidabilità del core

Nuovi controlli accessi impropri:

• sulla pagina del prodotto con combinazioni, allegati e prezzi specifici (security advisory)
• nella pagina degli attributi del prodotto (security advisory)
• sulla ricerca dei clienti (security advisory)
• su diverse altre pagine (security advisory)

XSS:

• correlati nella pagina di importazione (security advisory)
• con parametro di ritorno (security advisory)
• nella pagina Eccezione  (security advisory)
• nella pagina AdminCarts (security advisory)
• nella pagina di ricerca (security advisory)
• sul calendario del dashboard (security advisory)
• sulla pagina AdminFeatures (security advisor)
• nella pagina AdminAttributesGroups (security advisory)
• nella pagina di sicurezza compromessa (security advisory)

Open redirections:

• con il parametro back (security advisory)

Alcuni problemi di sicurezza relativi ai moduli nativi:

• Modulo Ricerca a faccette – XSS rflex con parametro url_name (security advisory)
• Modulo Seguici sui social – Reflected XSS con campi di social network (security advisory)
• Modulo Elenco collegamenti – XSS memorizzato nella pagina di modifica del back office (security advisory)  e XSS memorizzato con URL personalizzati (security advisory)

Qui trovate ulteriori informazioni sul perché è importante aggiornare:

• Improper Access Control
• Cross-site Scripting (XSS)
• Open Redirect (CWE-601)

Download Prestashop 1.7.6.5

Scarica ora Prestashop 1.7.6.5 al link sottostante dal sito ufficiale Prestashop.com:

Come aggiornare a Prestashop 1.7.6.5

Se si prevede di eseguire l’aggiornamento, si consiglia di utilizzare la versione 4.10.1 del modulo di aggiornamento con 1 clic. Puoi aggiornarlo dalla scheda “Gestione moduli” oppure, se non lo hai ancora, trovalo nella scheda “Catalogo moduli” nel tuo BO.

Se non siete utenti esperti e preferite affidare l’aggiornamento del vostro Prestashop a professionisti certificati, potete valutare il nostro servizio dedicato di Upgrade Prestashop all’ ultime release o migrazione dal vostro Prestashop 1.6 all’ultima release 1.7.6.5: