Czym jest Nawigacja fasetowa?
Nawigacja fasetowa to moduł PrestaShop odpowiedzialny za filtrowanie produktów w sklepie. Dzięki niemu klienci mogą zawężać listę produktów między innymi po kategorii, cenie, wadze, cechach czy atrybutach.
To jeden z podstawowych modułów używanych w sklepach PrestaShop, dlatego jego bezpieczeństwo ma bezpośredni wpływ na działanie całego sklepu.
Ważna aktualizacja – zabezpiecz swój sklep
W module Nawigacja fasetowa, znanym technicznie jako ps_facetedsearch, wykryto poważną lukę bezpieczeństwa. Problem dotyczy wersji od 3.0.0 do 4.0.3 włącznie. Poprawka została udostępniona w wersji 4.0.4. PrestaShop informuje, że w określonych warunkach specjalnie spreparowane żądania mogły być niebezpiecznie przetwarzane przez moduł i prowadzić do wykonania nieautoryzowanego kodu na serwerze, bez potrzeby logowania do sklepu.
Oznacza to, że nawet jeżeli Twój sklep posiada wersję 4.0.3, moduł nadal wymaga aktualizacji.
Taka luka może stanowić realne zagrożenie dla bezpieczeństwa sklepu, danych oraz stabilności działania strony. Dlatego zalecamy pilne sprawdzenie wersji modułu i wykonanie aktualizacji.
Co trzeba zrobić?
Zalecamy pilną aktualizację modułu Nawigacja fasetowa do wersji 4.0.4 lub nowszej. To wersja, w której problem został naprawiony. Samo zastosowanie dodatkowych zabezpieczeń, takich jak Cloudflare, może ograniczyć ryzyko, ale nie zastępuje aktualizacji modułu.
Dlaczego to ważne?
- zabezpiecza sklep przed znaną luką bezpieczeństwa,
- zmniejsza ryzyko ataku z zewnątrz,
- pomaga chronić dane klientów,
- pozwala zachować stabilne działanie filtrowania produktów,
- ogranicza ryzyko przerw w sprzedaży,
- zapewnia korzystanie z aktualnej i wspieranej wersji modułu.
Masz pytania albo chcesz, byśmy zaktualizowali moduł za Ciebie?
