PrestaShop ha lanzado oficialmente dos versiones de mantenimiento: 9.1.4 y 8.2.7. Estas actualizaciones son cruciales para garantizar que las nuevas instalaciones vengan equipadas con la versión corregida del módulo de búsqueda facetada (ps_facetedsearch) desde el principio. Esta versión sigue a una reciente actualización de seguridad para el módulo de búsqueda facetada, que abordó vulnerabilidades significativas. El enfoque principal de estas actualizaciones es integrar esta importante corrección en las distribuciones empaquetadas, asegurando que las nuevas instalaciones estén protegidas desde el inicio.
Características clave de las versiones
Tanto PrestaShop 9.1.4 como 8.2.7 no introducen cambios en el núcleo de PrestaShop. La única diferencia notable con respecto a las versiones anteriores es la inclusión de ps_facetedsearch v4.0.4, que resuelve los problemas de seguridad destacados en el aviso. Para PrestaShop 9.1.4, hay actualizaciones adicionales relacionadas con las dependencias:
- Los componentes de Symfony se han actualizado a 6.4.41.
- Twig se ha actualizado a 3.27.1, que incluye las últimas correcciones para el sandbox de Twig y el motor de plantillas.
En resumen, descargar e instalar PrestaShop 9.1.4 o 8.2.7 garantiza que tendrás la versión segura del módulo de búsqueda facetada sin necesidad de realizar una actualización separada.
Cómo descargar
Descargar PrestaShop 9.1.4: Puedes obtener la versión Classic desde el sitio web oficial de PrestaShop: ¡Descarga PrestaShop 9.1.4 Classic ahora!
Descargar PrestaShop 8.2.7: Disponible en el sitio web oficial de PrestaShop o en GitHub: ¡Descarga PrestaShop 8.2.7 Classic ahora!
Actualizando tu tienda existente
Para aquellos que utilizan versiones anteriores, el Asistente de actualización puede facilitar la actualización a la última versión. Como siempre, asegúrate de realizar una copia de seguridad completa de tu base de datos y archivos antes de proceder con cualquier actualización. Si encuentras problemas que no provienen de módulos o modificaciones de terceros, por favor envía un informe de error.
Agradecimientos
Nos gustaría agradecer a Frédéric Moreau (Antadis) y Gilles Caudal (Datalinx) por informar sobre el problema original, así como a @clotairer por su asistencia en la validación y prueba de la corrección del módulo incluida en estas versiones. Mantente informado sobre futuras actualizaciones y lanzamientos suscribiéndote a nuestro boletín y siguiendo nuestros canales oficiales.