PrestaShop ha lanciato ufficialmente due versioni di manutenzione: 9.1.4 e 8.2.7. Questi aggiornamenti sono fondamentali per garantire che le nuove installazioni siano dotate della versione corretta del modulo di ricerca a faccette (ps_facetedsearch) fin dall'inizio. Questa versione segue un recente aggiornamento di sicurezza per il modulo di ricerca a faccette, che ha affrontato vulnerabilità significative. L'obiettivo principale di questi aggiornamenti è integrare questa importante correzione nelle distribuzioni incluse, assicurando che le nuove installazioni siano protette fin dall'inizio.
Caratteristiche principali delle versioni
Sia PrestaShop 9.1.4 che 8.2.7 non introducono modifiche al Core di PrestaShop. L'unica differenza notevole rispetto alle versioni precedenti è l'inclusione di ps_facetedsearch v4.0.4, che risolve i problemi di sicurezza evidenziati nell'avviso. Per PrestaShop 9.1.4, ci sono aggiornamenti aggiuntivi relativi alle dipendenze:
- I componenti Symfony sono stati aggiornati a 6.4.41.
- Twig è stato aggiornato a 3.27.1, che include le ultime correzioni per il sandbox di Twig e il motore di template.
In sintesi, scaricare e installare PrestaShop 9.1.4 o 8.2.7 garantisce che avrai la versione sicura del modulo di ricerca a faccette senza dover eseguire un aggiornamento separato.
Come scaricare
Scarica PrestaShop 9.1.4: Puoi ottenere la versione Classic dal sito ufficiale di PrestaShop: Scarica PrestaShop 9.1.4 Classic ora!
Scarica PrestaShop 8.2.7: Disponibile sul sito ufficiale di PrestaShop o su GitHub: Scarica PrestaShop 8.2.7 Classic ora!
Aggiornamento del tuo negozio esistente
Per coloro che utilizzano versioni precedenti, l'Assistente all'aggiornamento può facilitare l'aggiornamento all'ultima versione. Come sempre, assicurati di eseguire un backup completo del tuo database e dei tuoi file prima di procedere con qualsiasi aggiornamento. Se riscontri problemi che non derivano da moduli o modifiche di terze parti, ti preghiamo di inviare un rapporto di bug.
Riconoscimenti
Vorremmo ringraziare Frédéric Moreau (Antadis) e Gilles Caudal (Datalinx) per aver segnalato il problema originale, così come @clotairer per il loro aiuto nella convalida e nel test della correzione del modulo inclusa in queste versioni. Rimani informato su futuri aggiornamenti e rilasci iscrivendoti alla nostra newsletter e seguendo i nostri canali ufficiali.