Il problema riguarda PHPUnit, incluso in diversi moduli di PrestaShop che sono stati distribuiti attraverso la loro API o con installazioni di PrestaShop.<\/p>\n\n\n\n
Sebbene i problemi di sicurezza siano maggiormente presenti nelle ultime versioni 1.7 di PrestaShop, sembra che tutte le versioni siano interessate.<\/p>\n\n\n\n
Esistono 4 moduli che sono stati identificati come interessati: OneClick Upgrade, Cart Abandonment Pro, PS Checkout e Faceted Search.<\/em><\/p>\n\n\n\n Gravit\u00e0 della vulnerabilit\u00e0<\/strong><\/p>\n\n\n\n Questa vulnerabilit\u00e0 \u00e8 considerata grave: se non controlli e correggi questa vulnerabilit\u00e0 consentirai agli hacker di accedere al tuo server, visualizzare e \/ o eliminare i dati dal tuo negozio.<\/p>\n\n\n\n Un negozio senza patch pu\u00f2 consentire a un hacker di avere il controllo totale del tuo negozio, incluso l’accesso alla scrittura di file e l’accesso al database.<\/p>\n\n\n\n Sono stati gi\u00e0 identificati un paio di bot che scansionano attivamente gli elenchi dei siti PrestaShop noti per la vulnerabilit\u00e0.<\/p>\n\n\n\n Verificare se il proprio shop \u00e8 vulnerabile<\/strong><\/p>\n\n\n\n Bisogna prima di tutto controllare i propri moduli per individuare l\u2019eventuale presenza della cartella \u201cvendor<\/strong>\u201d all\u2019interno di essi. Se \u00e8 presente un\u2019altra cartella nominata \u201cphpunit<\/strong>\u201d, questo modulo potrebbe rendere il sito vulnerabile e consentire ad un malintenzionato l\u2019accesso ai files del tuo shop e il caricamento di malware.<\/p>\n\n\n\n Proteggere il proprio shop<\/strong><\/p>\n\n\n\n Solo alcune versioni di PHPUnit sono vulnerabili: in ogni caso \u00e8 possibile cancellare in tutta sicurezza la cartella \/vendor\/phpunit<\/strong> da qualsiasi modulo senza comprometterne il funzionamento.<\/p>\n\n\n\n Questa operazione non esclude che il proprio shop possa gi\u00e0 essere stato compromesso.<\/p>\n\n\n\n Scoprire se il proprio shop \u00e8 stato compromesso<\/strong><\/p>\n\n\n\n Questa vulnerabilit\u00e0 \u00e8 di tipo RCE (remote code execution): un malintenzionato ha la possibilit\u00e0 di eseguire codice PHP arbitrario sul tuo negozio: questo permette la modifica \/ la aggiunta \/ l’eliminazione dei files sul tuo server.<\/p>\n\n\n\n Bisogna controllare la data di modifica dei files e prestare attenzione alla presenza di eventuali files che sembrano avere dei nomi \u201canomali\u201d non riconducibili ad una installazione standard di Prestashop.<\/p>\n","protected":false},"excerpt":{"rendered":" In questi ultimi giorni siamo stati avvisati di un problema di sicurezza che riguarda la maggior parte delle versioni di PrestaShop. Il problema riguarda PHPUnit, incluso in diversi moduli di PrestaShop che sono stati distribuiti attraverso la loro API o con installazioni di PrestaShop. Sebbene i problemi di sicurezza siano maggiormente presenti nelle ultime versioni […]<\/p>\n","protected":false},"author":1,"featured_media":1103,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[32,33],"class_list":["post-1099","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-senza-categoria","tag-prestashop-1-6","tag-prestashop-1-7"],"yoast_head":"\n