Onderwerp: Prestashop kwetsbaar voor XsamXadoo Bot

De populaire webwinkel-software Prestashop bevat een ernstige kwetsbaarheid. Gebruikers van Prestashop wordt aangeraden per direct een update uit te voeren van de webwinkel software.

De kwetsbaarheid kan leiden tot inbraak op websites en onder andere diefstal van gegevens (uiteraard met flinke AVG-consequentie want: datalekken).

Meer informatie / mail van Prestashop heb ik op onze site gezet.

Er is geen 'quick fix' behalve dan via FTP inloggen en mappen verwijderen

Thanks voor de tip, zeer fijn om te weten!

Misschien handig om erbij te zetten hoe het makkelijk te vinden?

eg.
navigeer naar de hoofddirectory
find . -type d -name "phpunit"

bedoel je op onze site of in het bericht hier?
Dank voor je aanvulling.

Ik bedoelde dat het misschien nuttig was voor je artikel. Maar dat is natuurlijk jouw keuze, niet de mijne.
Voor hier staat het er nu al bij, mocht het iemand helpen om sneller te kunnen reageren.
Nogmaals dank voor je artikel, kon daardoor meteen actie ondernemen.

Het is een explot in phpunit, die in allerlei Prestahop modules kan zitten die geinstalleerd zijn.

Wij zagen bij een Prestashop klant van ons ook al wat 'vreemde' activiteiten op zijn website. Het bleek dat dit scriptkiddies waren, op zoek naar de exploit. Gelukkig is deze klant niet geinfecteerd en hebben we de instructies van Prestashop kunnen volgen om de kwetsbaarheid weg te nemen.

Oorspronkelijk geplaatst door wila

Ik bedoelde dat het misschien nuttig was voor je artikel. Maar dat is natuurlijk jouw keuze, niet de mijne.
Voor hier staat het er nu al bij, mocht het iemand helpen om sneller te kunnen reageren.
Nogmaals dank voor je artikel, kon daardoor meteen actie ondernemen.

Ja de lezers van deze berichten zijn natuurlijk voornamelijk onze eigen klanten. We hebben het voor onze shared hosting clienten zelf al geregeld en onze dedicated server clients hebben geen prestashop in gebruik.