PrestaShop 9.1.4 y 8.2.7 - Actualización de seguridad ps_facetedsearch. Qué debe hacer el propietario de la tienda?

PrestaShop 9.1.4 y 8.2.7: ¿merece la pena actualizar su tienda?

Para los propietarios de tiendas online, esto significa una cosa: merece la pena comprobar qué versión de PrestaShop y del módulo ps_facetedsearch tiene en su tienda y, a continuación, planificar una actualización segura.

No todas las actualizaciones tienen que suponer un gran proyecto técnico. A veces basta con actualizar un módulo. Pero incluso en ese caso, merece la pena hacerlo a conciencia: con una copia de seguridad, una prueba del rendimiento de su tienda y una comprobación de las funciones de venta clave.

¿Qué ha cambiado en PrestaShop 9.1.4 y 8.2.7?

Las versiones 9.1.4 y 8.2.7 de PrestaShop se han lanzado de forma que el paquete de instalación recién descargado ya contiene una versión revisada del módulo ps_facetedsearch 4.0.4. Se trata del módulo responsable del filtrado de productos en categorías, una de las funciones más importantes en las tiendas con un catálogo de productos más amplio.

La diferencia afecta principalmente al conjunto de módulos incluidos en el paquete de instalación. También hay actualizaciones de dependencias para PrestaShop 9.1.4, incluyendo componentes Symfony a la versión 6.4.41 y Twig a la versión 3.27.1.

¿Por qué es importante la actualización de ps_facetedsearch?

El módulo ps_facetedsearch se encarga de filtrar los productos por características, atributos, precio, categorías o disponibilidad. En muchas tiendas, se trata de uno de los elementos más utilizados en la ruta de compra.

PrestaShop ha informado de que se ha descubierto una vulnerabilidad de seguridad en el módulo ps_facetedsearch. En determinadas condiciones, el módulo podía procesar solicitudes especialmente diseñadas de forma insegura, y el problema no requería una cuenta o autenticación previa. PrestaShop recomienda actualizar el módulo a la versión 4.0.4.

Si su tienda utiliza ps_facetedsearch, lo mejor es comprobar la versión del módulo y planificar la actualización lo antes posible.

¿Tengo que actualizar toda mi tienda PrestaShop?

Depende de la versión de su tienda, de la configuración y de cómo gestione sus módulos.

Si ya tiene una tienda, lo más importante es comprobar la versión del módulo ps_facetedsearch. Basta con actualizar el módulo a la versión 4.0.4 para resolver el problema de seguridad específico descrito por PrestaShop.

En la práctica, puede asumir este escenario

• si usted tiene una tienda en PrestaShop 9.1.x - vale la pena considerar una actualización a PrestaShop 9.1.4,
• si tiene una tienda en PrestaShop 8.2.x - vale la pena considerar una actualización a PrestaShop 8.2.7,
• si no quiere actualizar toda su tienda ahora - al menos compruebe la versión del módulo ps_facetedsearch y actualícelo a 4.0.4,
• si su tienda tiene una plantilla personalizada, modificaciones o múltiples módulos externos - la actualización es mejor hacerla primero en una copia de prueba.

Un proceso seguro - ¿qué comprobar antes de actualizar?

Una actualización de PrestaShop no debe realizarse en una versión de producción, sin preparación. Incluso un pequeño cambio puede afectar al rendimiento de una plantilla, filtros, carrito de la compra, integración o proceso de pedido.

Antes de actualizar, es una buena idea comprobar

1. la versión de PrestaShop

Compruebe si la tienda se ejecuta en la rama 8.2.x, 9.1.x o tal vez en una versión anterior. De ello depende la ruta de actualización posterior.

Versión del módulo ps_facetedsearch

En el panel de administración, compruebe si está utilizando el módulo Faceted Search / Faceted Navigation y qué versión tiene instalada. La versión de destino debería ser la 4.0.4 o posterior.

3. haga una copia de seguridad de sus archivos y base de datos

Haga una copia de seguridad completa de su base de datos y archivos de la tienda. Vea nuestro blog para una guía paso a paso sobre cómo hacer esto: https: //prestashow.pl/prestash....

4. entorno de prueba

Lo más seguro es realizar la actualización primero en una copia de su tienda. De esta forma podrá comprobar que las categorías, filtros, ficha de producto, carrito de la compra, pedidos, pago y entrega funcionan tras la actualización.

5 Compatibilidad de la plantilla y los módulos

Si la tienda tiene una plantilla personalizada, integraciones ERP, marketplace, módulos personalizados o modificaciones en el código, la actualización debe ir precedida de una breve auditoría de compatibilidad.

¿Qué puede ir mal tras una actualización poco meditada?

Los problemas más comunes tras las actualizaciones de PrestaShop no se deben al Core en sí, sino a una combinación de una versión concreta de la tienda, la plantilla, los módulos y las modificaciones personalizadas.

Después de una actualización no comprobada, puede experimentar, entre otras cosas:

• errores en el filtrado de productos,
• problemas con la apariencia de la plantilla,
• errores de JavaScript en la plantilla,
• problemas de caché,
• indexación incorrecta de los filtros,
• conflictos con módulos SEO,
• menor rendimiento de la tienda.

¿Cómo puedo actualizar PrestaShop de forma segura?

El proceso más seguro es el siguiente:

Paso 1: Auditar la versión actual de la tienda

En primer lugar, compruebe la versión de PrestaShop, la versión de PHP, la lista de módulos activos, la versión de la plantilla y cualquier modificación del código.

Paso 2: Copia de seguridad

Hacemos una copia completa de los archivos y de la base de datos. La copia de seguridad debe poder restaurarse rápidamente.

Paso 3: Copia de prueba

La actualización se realiza mejor en un entorno de desarrollo o de ensayo. Esto garantiza que la tienda de producción funcione con normalidad y que los cambios puedan probarse con confianza.

Paso 4: Actualizar el módulo o la tienda

Dependiendo de la situación, actualizamos el módulo ps_facetedsearch o toda la tienda a la versión 9.1.4 o 8.2.7.

Paso 5: Pruebas tras la actualización

Después de la actualización, compruebe

• página de inicio,
• listas de categorías,
• filtrado de productos,
• motor de búsqueda,
• fichas de productos,
• añadir al carrito,
• realizar un pedido,
• pago,
• entrega,
• correos electrónicos de transacción,
• panel de administración,
• registros de errores.

Paso 6: Despliegue en producción

Sólo después de las pruebas puede trasladarse la actualización a la tienda de producción. Es mejor hacerlo en momentos de menor tráfico.

¿Puede la actualización mejorar el SEO?

Indirectamente, sí.

Una actualización de seguridad por sí sola no es una medida clásica de SEO, pero una tienda estable, segura y que funcione correctamente es importante para la visibilidad. Los problemas técnicos en filtros, categorías, indexación, velocidad o errores del servidor pueden afectar negativamente al tráfico orgánico.

En el caso del módulo de búsqueda facetada, conviene comprobar de vez en cuando

• si los filtros están generando demasiadas URL indexables,
• que las páginas de los filtros tengan canonicale correctas,
• que Google no esté indexando combinaciones de filtros innecesarias,
• que las categorías filtradas no generan contenido duplicado,
• si las categorías de productos importantes son fácilmente accesibles para usuarios y robots,
• si el filtrado funciona rápidamente en dispositivos móviles.

Una actualización bien ejecutada es una buena oportunidad para combinar seguridad, estabilidad y SEO técnico.

¿Merece la pena actualizarse a PrestaShop 9?

Si tu tienda funciona con una versión anterior de PrestaShop, la actualización a PrestaShop 9 puede ser un proyecto mayor que la simple instalación de un parche de seguridad. PrestaShop 9.1 es una nueva rama que utiliza Symfony 6.4 LTS y es compatible con PHP 8.5, entre otras cosas.

Para algunas tiendas, la actualización a PrestaShop 9 será una buena dirección, pero debe ir precedida de un análisis de:

• La versión de PHP en el servidor,
• la compatibilidad de los módulos,
• la compatibilidad de las plantillas,
• integraciones externas,
• modificaciones individuales,
• impacto de la actualización en el proceso de venta.

Si la tienda está muy modificada, a veces una migración planificada y que se ocupe de los elementos seleccionados es mejor solución que una actualización rápida realizada sin auditoría.

¿Cuándo es suficiente una actualización del módulo y cuándo es necesaria una actualización mayor?

La actualización del propio módulo puede ser suficiente si

• su tienda funciona de forma estable,
• está utilizando una versión compatible de PrestaShop,
• el problema sólo afecta a ps_facetedsearch,
• la plantilla y los módulos son compatibles,
• no está planeando ningún cambio técnico importante por el momento.

Una actualización mayor de la tienda puede ser una mejor opción si:

• su tienda funciona con una versión antigua de PrestaShop,
• tiene problemas de compatibilidad con PHP,
• los módulos no están actualizados,
• hay errores en el panel o en el front-end,
• su tienda funciona con lentitud,
• está planeando un desarrollo, nuevas integraciones o una expansión internacional,
• desea preparar su tienda para futuras versiones de PrestaShop.

¿Cómo puede ayudarle PrestaShow?

En PrestaShow, proporcionamos soporte técnico para tiendas PrestaShop: desde correcciones de errores simples a actualizaciones de módulos a actualizaciones mayores y reconstrucción de tiendas.

Podemos ayudarle a

• comprobar la versión de PrestaShop y del módulo ps_facetedsearch,
• evaluar si su tienda necesita una actualización urgente,
• hacer una copia de seguridad de sus archivos y de su base de datos,
• preparar una copia de prueba de su tienda,
• actualizar el módulo Faceted Search,
• actualice PrestaShop a una versión más reciente,
• compruebe la compatibilidad de los módulos y la plantilla,
• probar la cesta de la compra, los pedidos, el pago y la entrega,
• corregir errores después de la actualización,
• preparar su tienda para futuros desarrollos.

Si no está seguro de si su tienda necesita una actualización, envíenos un correo electrónico. Comprobaremos la situación y le sugeriremos una forma segura de actuar.

FAQ: Actualización a PrestaShop 9.1.4, 8.2.7 y ps_facetedsearch

¿Tengo que actualizar toda mi tienda a PrestaShop 9.1.4 o 8.2.7?
No siempre. Si el problema es sólo con el módulo ps_facetedsearch, la prioridad es comprobar la versión de este módulo y actualizar a la versión 4.0.4 o posterior. La actualización de toda la tienda debe ir precedida de una copia de seguridad y pruebas.

¿Cómo puedo comprobar la versión del módulo ps_facetedsearch?
En el panel de administración de PrestaShop, vaya a la lista de módulos y busque Faceted Search o ps_facetedsearch. Allí comprobará la versión actualmente instalada del módulo.

¿Se puede realizar la actualización en una tienda en funcionamiento?
Técnicamente se puede, pero no es un método seguro. Lo mejor es hacer una copia de los archivos y la base de datos, preparar un entorno de prueba, realizar la actualización en una copia de la tienda y sólo después de la prueba de aplicar el cambio en la producción.

¿Qué probar después de actualizar ps_facetedsearch?
Tras la actualización, conviene comprobar las categorías, los filtros de productos, la ordenación, la paginación, el motor de búsqueda, la ficha de producto, la cesta de la compra, los pedidos, el pago, la entrega y los registros de errores.

¿La actualización de ps_facetedsearch puede afectar al SEO?
Sí, indirectamente. El módulo se encarga de filtrar los productos, y los filtros pueden generar varias URL. Después de la actualización, vale la pena comprobar la canonicale, la indexación de las páginas con filtros y cualquier contenido duplicado.

¿Puede PrestaShow realizar dicha actualización?
Sí. PrestaShow puede comprobar la versión de la tienda y los módulos, preparar una copia de prueba, realizar una copia de seguridad, realizar la actualización y comprobar el funcionamiento de la tienda después de la implementación.