Supporto

Il 21 ottobre 2026 sono state pubblicate le correzioni relative a due vulnerabilità critiche in PHP, la tecnologia su cui si basa ogni negozio PrestaShop. Le vulnerabilità sono state denominate PHP2Shell. In determinate condizioni, consentono di attaccare il server senza effettuare l’accesso al negozio.

PHP2Shell è il nome collettivo di due vulnerabilità in PHP: CVE-2026-109618 e CVE-2026-109619. In determinate condizioni, consentono a un utente esterno di eseguire sul server il proprio codice con i privilegi dell’applicazione.

La buona notizia è che le correzioni sono già disponibili, anche per alcune versioni precedenti di PHP. Di seguito spieghiamo cosa significa per il tuo negozio e cosa controllare.

PrestaShop ha rilasciato le versioni 9.1.4 e 8.2.7. Si tratta di aggiornamenti tecnici che forniscono una versione riveduta del modulo ps_facetedsearch 4.0.4. Non modificano il funzionamento del Core PrestaShop, ma sono importanti dal punto di vista della sicurezza. In questo articolo spieghiamo cosa è cambiato, chi è interessato dall'aggiornamento e come affrontare in modo sicuro il processo di aggiornamento del modulo problematico e dell'intero negozio PrestaShop.

Nei negozi PrestaShop 1.6 e 1.7 compare un errore XML nel pannello di amministrazione, relativo a file come XML. Messaggi del tipo “Start tag expected, '<' not found” sono solitamente legati a un problema di comunicazione con l'API di PrestaShop Addons. In questo articolo illustriamo la causa dell'errore, i sintomi e una soluzione efficace.