Aller au contenu principal

Failles de sécurité PrestaShop

Une faille publiée n’est pas une boutique piratée : le plus souvent, c’est une mise à jour à faire, et cette page dit laquelle. 347 failles connues du cœur de PrestaShop et de 211 modules, avec les versions concernées et celle qui corrige, relues chaque jour. Cherchez votre module par son nom ou une référence CVE.

Le cœur de PrestaShop

86 failles publiées pour PrestaShop lui-même, de la 1.6 à la 9, la plus récente le 09/11/2026. Voir les failles du cœur, branche par branche.

Dernières failles publiées

ModuleFailleGravitéCorrigée enPubliée le
PrestaShop (cœur) Exécution de code à distance Moyenne 9.2.1 09/11/2026
sipay Faille de sécurité Critique 26.9.1 09/10/2026
gmfeed Envoi ou écriture de fichier non contrôlé Critique 2.3.10 29/09/2026
blockwishlist Faille de sécurité Moyenne 4.0.0 16/09/2026
psgdpr Faille de sécurité Moyenne 1.4.4 16/09/2026
raty Injection SQL Élevée 8.2.11 / 9.0.7 14/09/2026
raty Injection SQL Élevée 8.2.11 / 9.0.7 14/09/2026
PrestaShop (cœur) Contrôle d’accès insuffisant Moyenne 8.2.8 / 9.1.5 07/09/2026
totadministrativemandate Falsification de requête (CSRF) Élevée aucun correctif 31/07/2026
PrestaShop (cœur) Faille de sécurité Moyenne 8.2.8 13/07/2026
ps_facetedsearch Exécution de code à distance Critique 4.0.4 10/07/2026
upsshipping Fuite de données Élevée aucun correctif 18/05/2026

Les modules les plus touchés

Tous les modules, de A à Z

Un de vos modules est dans la liste : que faire ?

  1. Vérifiez la version installée dans Modules > Gestionnaire de modules, et comparez-la à la version corrigée indiquée sur la page du module.
  2. Mettez à jour sur une copie d’abord, sauvegarde prise, puis en production. Pour une faille sans correctif, désactivez ou remplacez le module.
  3. Si la mise à jour a tardé, une vérification de la boutique est prudente : une faille connue depuis des mois a pu être utilisée entre-temps.

Trois façons de savoir où vous en êtes. Sans rien installer, le scan gratuit relève ce qui se voit de l’extérieur. Depuis le back-office, le module W4U Audit compare chaque module installé à ces failles, gratuitement, et vous alerte chaque jour avec le Monitoring. Et si vous préférez que quelqu’un s’en occupe, mises à jour et vérifications comprises : sécurité et maintenance PrestaShop, ou décrivez-moi votre boutique.

Lire la gravité

Critique
Exploitable à distance sans compte, avec des conséquences lourdes : prise en main, vol de données. À corriger sans attendre.
Élevée
Exploitable dans des conditions plus restreintes, ou aux conséquences plus limitées. À corriger rapidement.
Moyenne
Demande souvent un accès au back-office ou une action de la victime. À planifier.
Faible
Impact réduit. À corriger lors de la prochaine mise à jour.

Sources : avis de Friends of Presta (licence MIT), base OSV (GitHub Advisory Database, CC BY 4.0) et NVD du NIST (domaine public), relus chaque jour. Descriptions rédigées par W4U.

Votre boutique est-elle concernée ?

Vérifier sa boutique en quelques minutes

W4U Audit compare chaque module installé à ces failles, chaque jour avec le Monitoring. Sans module à installer, le scan gratuit relève ce qui se voit de l’extérieur.

Découvrir W4U Audit Scan gratuit