Vulnérabilités de sécurité critiques dans modified eCommerce Shopsoftware – Mise à jour de sécurité du 12 novembre 2026
Les exploitants de modified eCommerce Shopsoftware doivent agir dès maintenant : une mise à jour de sécurité complète a été mise à disposition pour les versions de boutique publiées. Les installations plus anciennes sont également concernées. Quiconque continue à exploiter sa boutique en ligne sans les corrections correspondantes s'expose à des risques de sécurité évitables.
Le correctif de sécurité daté du 12 novembre 2026 comble plusieurs vulnérabilités dans le logiciel de boutique. Celles-ci incluent en particulier des sorties insuffisamment protégées de données de clients et de commandes, des améliorations de la protection contre les Cross-Site Scripting (XSS), ainsi que la sécurisation des fichiers d'exportation et des fonctions administratives.
Dans certaines conditions, de telles vulnérabilités peuvent amener des contenus manipulés à s'exécuter dans le navigateur d'un administrateur de boutique connecté ou rendre possibles des opérations de fichiers non désirées. Nous recommandons donc vivement de faire appliquer les corrections de sécurité dans les plus brefs délais.
Notre recommandation
Vérifiez immédiatement votre version de boutique modified utilisée et faites installer le correctif de sécurité correspondant. Avant l'installation, les fichiers de boutique existants doivent être sauvegardés et les fichiers modifiés individuellement comparés avec soin. Une version PHP actuelle à elle seule ne résout pas ces vulnérabilités du logiciel de boutique.
Quelles failles de sécurité sont comblées ?
Le correctif ne consiste pas en une seule petite modification. Il regroupe des corrections pour plusieurs domaines liés à la sécurité. Les points suivants sont particulièrement importants :
| Domaine concerné | Risque potentiel | Mesure de protection |
|---|---|---|
| Données clients et commandes | Les contenus injectés peuvent être interprétés comme du code actif dans certaines vues (Stored XSS). | Sortie sécurisée des noms, adresses, commentaires et autres saisies clients. |
| Filtre XSS et protection IP | Les saisies manipulées et les informations IP transmises peuvent contourner ou influencer les mécanismes de protection précédents. | Détection améliorée des contenus actifs et configuration de proxy fiable. |
| Fonctions d'exportation | Des noms de fichiers, chemins d'accès ou liens de fichiers inadmissibles peuvent entraîner des opérations d'écriture non souhaitées. | Vérification plus stricte des noms de fichiers d'exportation, extensions de fichiers et destinations de fichiers. |
| Gestionnaire de fichiers administratif | Dans certaines situations, des requêtes déclenchées de l'extérieur peuvent initier des opérations sur les fichiers. | Vérifications supplémentaires des jetons CSRF pour les fonctions du gestionnaire de fichiers concernées. |
Pourquoi le problème XSS est-il particulièrement grave ?
Lors d'une attaque dite Stored XSS (XSS stocké), un contenu manipulé est d'abord enregistré, par exemple dans un champ client ou un commentaire de commande. Si un employé ouvre ultérieurement une vue d'administration concernée, le navigateur peut interpréter ce contenu comme du code exécutable dans des conditions défavorables.
Puisque de tels contenus peuvent être affichés au sein d'une session administrateur déjà connectée, les conséquences potentielles vont au-delà d'un affichage erroné : des actions non autorisées dans la zone d'administration de la boutique ou des accès à des informations sensibles sont envisageables. Cela ne signifie pas que chaque boutique concernée a déjà été attaquée. Cela illustre cependant pourquoi les corrections ne doivent pas être remises à plus tard.
Des données de clients ou de commandes déjà enregistrées peuvent également s'avérer problématiques par la suite si une vue non protégée les affiche. Les corrections de sécurité s'attaquent donc non seulement aux nouvelles saisies, mais aussi à leur présentation.
Quelles versions de la boutique modified sont concernées ?
Le package de correctifs fourni contient des corrections adaptées aux versions pour les générations de boutiques publiées de 1.06 à 3.3.0 incluse. Une installation plus ancienne n'est donc pas automatiquement moins concernée qu'une boutique plus récente. Ce qui est décisif, c'est de savoir si le correctif de sécurité correspondant a déjà été installé.
| Génération de boutique | Correctif disponible | Remarque |
|---|---|---|
| modified 1.06 | Oui | Couverture de protection partielle uniquement ; vérification supplémentaire particulièrement importante. |
| modified 2.0.x | Oui | Utiliser des fichiers de correctifs correspondant exactement à la version installée. |
| modified 3.0.x à 3.2.x | Oui | Comparer les adaptations et extensions personnelles avant le remplacement des fichiers. |
| modified 3.3.0 | Oui | Des corrections de sécurité sont également requises pour cette version de boutique. |
Pourquoi le correctif ne doit pas simplement être téléchargé à l'aveugle
Dans de nombreuses boutiques, les fichiers d'origine ont été modifiés au fil du temps par des mises à jour de modules, des modèles ou des programmations individuelles. Si de tels fichiers sont remplacés sans vérification par les fichiers d'un correctif de sécurité, des fonctions déjà installées peuvent être perdues ou des personnalisations écrasées.
La bonne démarche consiste donc à comparer les modifications de sécurité avec l'état actuel des fichiers, à fusionner les fonctions nécessaires et à contrôler le résultat dans un environnement de test. Le processus de commande, les modes de paiement, les modules d'exportation, la zone d'administration et les modèles personnalisés sont particulièrement importants.
Fusionner les modifications de sécurité avec les adaptations individuelles et les mises à jour de modules.
Sauvegarder complètement les fichiers de la boutique et la base de données avant l'installation. Pour la sauvegarde de la base de données, vous pouvez utiliser notre outil gratuit MITS Cron Database Backups. Les fichiers de la boutique doivent également être sauvegardés séparément.
Contrôler la compatibilité des extensions et leurs propres sorties liées à la sécurité.
Les vérifications de sommes de contrôle, de logiciels malveillants et de droits sur les fichiers peuvent rendre visibles des modifications suspectes.
Ce que les exploitants de boutiques devraient faire maintenant
- Déterminer la version de la boutique modified installée
- Créer une sauvegarde complète des fichiers et de la base de données avant la mise à jour
- Comparer les fichiers de sécurité correspondants avec les adaptations de la boutique existantes
- Vérifier les modules installés, les fonctions d'exportation et les pages d'administration personnalisées
- Tester la boutique mise à jour, en particulier le processus de commande, les modes de paiement et l'envoi d'e-mails
- En cas d'anomalies, examiner les journaux, les modifications de fichiers et les accès utilisateurs
Important : une mise à jour de sécurité ne remplace pas un contrôle de sécurité
Un correctif appliqué comble les vulnérabilités qu'il traite, mais ne peut pas annuler une éventuelle attaque antérieure. En cas de suspicion concrète de compromission, il convient par conséquent d'examiner également les journaux, les accès administrateur et les fichiers malveillants potentiels. Un scan de logiciels malveillants discret à lui seul ne prouve pas qu'une boutique est intacte.
Assistance pour les mises à jour de sécurité des boutiques modified eCommerce
Vous exploitez une boutique en ligne modified et ne savez pas si le correctif de sécurité actuel a déjà été installé ? Ou votre boutique intègre-t-elle des modules supplémentaires, un modèle personnalisé ou des modifications propres aux fichiers du noyau ?
Nous vous aidons volontiers à réaliser l'installation professionnelle de la mise à jour de sécurité. Sur demande, nous vérifions votre version de boutique, sauvegardons l'état actuel des fichiers et fusionnons les corrections de sécurité nécessaires avec vos personnalisations existantes. Ensuite, nous contrôlons les fonctions concernées afin que votre boutique continue de fonctionner de manière fiable.
Vous pouvez tout simplement nous contacter ou nous confier directement l'installation de la mise à jour de sécurité.
Mise à jour de sécurité pour votre boutique modified non encore installée ?
Faites combler les failles de sécurité dans les plus brefs délais. Nous prenons en charge la vérification, la fusion des adaptations individuelles et l'installation professionnelle du correctif.
Demander la mise à jour de sécurité maintenant