Soutien

Le 21 octobre 2026, des correctifs ont été publiés pour deux failles critiques de PHP, la technologie sur laquelle repose chaque boutique PrestaShop. Ces failles ont été baptisées « PHP2Shell ». Dans certaines conditions, elles permettent d'attaquer le serveur sans se connecter à la boutique.

PHP2Shell est le nom commun donné à deux failles de PHP : CVE-2026-109618 et CVE-2026-109619. Dans certaines conditions, elles permettent à un tiers d'exécuter son propre code sur le serveur avec les droits de l'application.

Bonne nouvelle : les correctifs sont déjà disponibles, y compris pour certaines versions plus anciennes de PHP. Nous vous expliquons ci-dessous ce que cela signifie pour votre boutique en ligne et ce qu’il faut vérifier.

Une boutique PrestaShop lente signifie des clients perdus, des résultats de référencement plus faibles et un traitement des commandes plus difficile. L'optimisation de PrestaShop permet d'améliorer la vitesse de chargement, la stabilité du serveur, la performance de la base de données, la qualité du code, la performance des modules et la performance dans PageSpeed, Lighthouse, GTmetrix et Google Search Console.

PrestaShop a publié les versions 9.1.4 et 8.2.7. Il s'agit de mises à jour techniques qui fournissent une version révisée du module ps_facetedsearch 4.0.4. Elles ne modifient pas le fonctionnement du cœur de PrestaShop, mais sont importantes du point de vue de la sécurité. Dans cet article, nous expliquons ce qui a changé, qui est concerné par la mise à jour, et comment aborder en toute sécurité le processus de mise à jour du module problématique et de l'ensemble de la boutique PrestaShop.

Dans les boutiques PrestaShop 1.6 et 1.7, une erreur XML apparaît dans le panneau d'administration, concernant des fichiers de type XML. Les messages du type « Start tag expected, '<' not found » sont généralement liés à un problème de communication avec l'API PrestaShop Addons. Dans cet article, nous vous expliquons la cause de l'erreur, ses symptômes et la solution efficace.