PrestaShop 8.0.5 est disponible
La cinquième version du correctif pour PrestaShop 8 est maintenant disponible au téléchargement ! Cette version contient quelques correctifs de sécurité, nous vous recommandons donc vivement de mettre à jour votre boutique dès que possible.
La branche PrestaShop 8.0.x n'est plus supportée depuis la sortie de PrestaShop 8.1, mais en raison de la gravité des problèmes de sécurité corrigés dans cette version, nous avons décidé de publier une version corrective pour cette branche.
Outre les correctifs de sécurité, cette version contient également quelques corrections de bogues. Les plus notables sont les suivantes :
- Correction de la désactivation d'un module pour une boutique spécifique appliquée à toutes les boutiques
- Ajout d'un casting de chaînes de caractères pour les champs booléens afin d'éviter des problèmes critiques sur PHP8+
- Correction d'un problème avec les fichiers PDF qui sont toujours en anglais s'ils sont générés à partir du back-office
Pour plus de détails concernant les correctifs de sécurité, vous pouvez consulter la section des avis de sécurité ci-dessous.
Vous pouvez consulter la page de la version pour voir le journal des modifications.
Il est recommandé de mettre à jour votre boutique rapidement afin de bénéficier de ces correctifs. Bien entendu, n'oubliez pas d'effectuer une sauvegarde au préalable. Vous pouvez passer à la dernière version en utilisant le module 1-Click Upgrade.
Avis de sécurité
- Vulnérabilité du gestionnaire SQL (RCE potentiel)
- Nouvelle possibilité d'injection XSS via la méthode Validate::isCleanHTML
Remerciements
Les contributeurs à cette version corrective, parmi les membres du projet et la communauté dans son ensemble, sont les suivants :
Boubker Bribri, Codencode, Daniel Hlavacek, Fabien Papet, Franck Lefèvre, Jonathan Lelievre, Krystian Podemski, Mathieu Ferment, Matthieu Rolland, Maxime Flasquin, Nesrine Abdmouleh, Nicolas Lœuillet, PICHAT Morgan, Thomas Leone.
Merci !
Télécharger
La version 8.0.5 étant une mise à jour "corrective", la mise à niveau à partir des versions 8.0.x précédentes devrait s'effectuer sans problème. Comme pour toute mise à jour, il est fortement recommandé d'effectuer une sauvegarde manuelle complète au préalable.
Si vous avez des questions ou besoin d'aide, n'hésitez pas à jeter un coup d'œil à mes offres de maintenance dédiées à PrestaShop.
Discussions