Aktualizacja, sierpień 2026: opisana niżej podatność w bibliotece phpunit została załatana lata temu, ale mechanizm ataku — wykorzystanie przestarzałego komponentu do zdalnego wykonania kodu — działa niezmiennie. Sklepy na porzuconych wersjach PrestaShop 1.7 są na niego narażone do dziś.
Z początkiem Nowego Roku developerzy Prestashop wykryli złośliwe oprogramowanie o nazwie XsamXadoo Bot. Sprawdź, czy Twój sklep może być podatny na atak.
Twórcy złośliwego oprogramowania wykorzystali lukę w narzędziu PHP PHPUnit, która została zgłoszona w wątku CVE-2017-9841. Zagrożone mogą być wszystkie wersje do Prestashop 1.7 włącznie.
Nie masz pewności, czy Twój sklep nie został już zaatakowany? Zobacz, czym grozi praca na starym PrestaShop 1.7, albo zamów audyt bezpieczeństwa Prestashop — sprawdzimy Twój sklep pod kątem śladów włamania.
Jak sprawdzić, czy mój sklep jest podatny na atak?
Wykonaj poniższe kroki:
- Po zalogowaniu na serwer FTP zajrzyj do folderu Vendor
- Jeśli w folderze znajdują się podkatalog „phpunit” – Twój sklep może być podatny na atak malware lub już został zaatakowany
- Usuń podkatalog phpunit wraz z jego zawartością
Powyższe kroki powtórz dla katalogów w których znajdują się moduły.
Pojawiła się też lista dotychczas znanych plików świadczących o infekcji sklepu:
- XsamXadoo_Bot.php
- XsamXadoo_deface.php
- 0x666.php
- f.php
Lista znanych modułów podatnych na ataki
- 1-Click Upgrade (autoupgrade): wersja 4.0 beta i późniejsze
- Cart Abandonment Pro (pscartabandonmentpro): wersja v2.0.1 i 2.0.2
- PrestaShop Checkout (ps_checkout): wersja v1.0.8 & v1.0.9
- ps_facetedsearch: wersja v3.0.0 i v2.2.1
- Merchant Expertise (gamification): wersja 2.1.0 i późniejsze
Pojawiły się już aktualizacje w/w modułów pozbawione luk bezpieczeństwa!
Co jeśli mój sklep został zaatakowany?
Należy niezwłocznie zmienić hasła dla użytkowników będących administratorami oraz zweryfikować, czy nie pojawił się nowy użytkownik dodany do sklepu bez Państwa wiedzy.
Konieczne może się też okazać przywrócenie kopii zapasowej sklepu oraz aktualizacja wszystkich modułów.
Źrodło: https://build.prestashop.com/news/critical-security-vulnerability-in-prestashop-modules/
