In Prestashop 1.6 und Prestashop 1.7 (bis < Version Prestashop 1.7.8.2) wurden Sicherheitslücken entdeckt, die das Einschleusen von Schadcode ermöglichen. Wenn eine Seite befallen ist, kann sich das auf verschiedene Art und Weise bemerkbar machen (Login nicht mehr möglich u.a.).

Hacker können die MySQL Smarty-Cache-Speicherfunktionen für den Hackerangriff verwenden. Um dies abzuwenden, ist es notwendig in der Datei config/smarty.config.inc.php die Zeilen 43-46 (PrestaShop 1.7) or 40-43 (PrestaShop 1.6) zu löschen:

if (Configuration::get('PS_SMARTY_CACHING_TYPE') == 'mysql') {
include _PS_CLASS_DIR_.'Smarty/SmartyCacheResourceMysql.php';
$smarty->caching_type = 'mysql';
}

Es gibt ein cleaner script, das die Installation überprüft und im Bedarfsfall bereinigt. Um die Datei herunterladen zu können, ist es notwendig, sich im Forum anzumelden.

Installationshinweise: die zip-Datei entpacken und die Datei cleaner.php auf den Server in das Verzeichnis mit der Prestashopinstallation laden. Anschließend muss diese Datei im Webbrowser aufgerufen werden: https://XXX-shopadresse.de/cleaner.php

Das Script prüft jetzt, ob es im Shop Fremddateien oder abgeänderte Dateien gibt. Bei roten Hinweisen ist dringender Handlungsbedarf geboten. Diese Dateien sollten gelöscht und gegebenenfalls mit den Originaldateien aus dem Prestashop Downloadpaket ersetzt werden.

Standardmäßig ist bei den Discount Rules nur das Einschließen einer Kategorie als Bedingung möglich. Will man eine Kategorie aus einer Discount Regel ausschließen, so lässt sich das mit einem kleinen Trick bewerkstelligen.

Sollen zum Beispiel alle Produkte einer bestimmten Marke um 10% reduziert werden, jedoch Produkte dieser Marke in einer bestimmten Kategorie nicht, dann muss die Kategorie die NICHT reduziert werden soll, als erste Regel mit Discount 0 eingegeben werden.

Anschließend wird eine Discount Regel für die Marke angelegt, die die Reduzierung von 10% vornimmt.

Die erste Regel dominiert immer über später eingegebene Regeln. Die Kategorie mit Discount 0 ist daher von dem Discount von 10% ausgeschlossen, auch wenn es in dieser Kategorie Produkte der Marke gibt, für die ein Discount vorgenommen wurde.

Um bei der Schweizer Währung das Tausendertrennzeichen in ein Hochkomma abzuändern und die Dezimaltrennung in einen Punkt, muss in der Datei /localization/CLDR/core/common/main /de_DE.xml (bzw. de_CH.xml) folgender Passus eingefügt bzw. geändert werden:

        <numbers>
		<symbols numberSystem="latn">
			<decimal>.</decimal>
			<group>'</group>
		</symbols>
		
	</numbers>