PrestaShop 9.1.5 est disponible : une mise à jour importante pour la sécurité de votre boutique

PrestaShop vient de publier la version 9.1.5, une mise à jour particulièrement importante pour les e-commerçants utilisant la branche 9.1.

Disponible depuis le 18 août 2026, cette version corrige cinq vulnérabilités de sécurité et intègre près d’une centaine de correctifs apportés au cœur de PrestaShop. Elle constitue également la dernière version prévue de la branche 9.1 avant l’arrivée de PrestaShop 9.2.

Pour les propriétaires de boutiques en ligne, cette mise à jour ne doit donc pas être considérée comme une simple évolution technique : elle concerne directement la sécurité, la stabilité et le bon fonctionnement du site.

Cinq failles de sécurité corrigées

PrestaShop 9.1.5 corrige plusieurs vulnérabilités identifiées dans le cœur de la solution.

Parmi elles figurent notamment une vulnérabilité liée aux exports CSV, une faille SSRF lors de l’import d’images via CSV, un problème permettant de falsifier une adresse IP via l’en-tête X-Forwarded-For, une injection SQL accessible depuis certains filtres du back-office ainsi qu’un problème de contrôle des droits sur les notifications administratives.

Trois de ces vulnérabilités sont classées avec un niveau de sévérité élevé.

PrestaShop recommande donc aux boutiques utilisant actuellement une version 9.1.x d’effectuer la mise à jour vers la version 9.1.5 aussi rapidement que possible.

Pourquoi une boutique PrestaShop doit-elle rester à jour ?

Une boutique e-commerce constitue une cible particulièrement intéressante pour les attaques informatiques.

Elle contient généralement :

• des comptes clients ;
• des informations personnelles ;
• des historiques de commandes ;
• des données commerciales ;
• des accès administrateurs ;
• des connexions avec des solutions de paiement, transporteurs ou logiciels tiers.

Maintenir PrestaShop à jour permet donc de réduire l’exposition aux vulnérabilités connues.

Il en va de même pour les modules et le thème utilisés par la boutique.

Une installation PrestaShop parfaitement à jour peut rester vulnérable si elle utilise parallèlement un module ancien ou abandonné.

Une mise à jour qui apporte aussi de nombreuses corrections

PrestaShop 9.1.5 ne se limite pas aux correctifs de sécurité.

La version embarque près d’une centaine de corrections concernant notamment le multiboutique, la gestion des produits, les commandes, les factures, le référencement et le front-office.

Plusieurs problèmes rencontrés quotidiennement par les marchands ont ainsi été corrigés.

La gestion du stock en multiboutique a par exemple reçu plusieurs améliorations. Des corrections ont également été apportées aux prix spécifiques, aux caractéristiques personnalisées, à certaines erreurs lors des changements de statut de commande ainsi qu'à la génération et à l'affichage des factures.

La partie SEO bénéficie elle aussi de plusieurs ajustements, notamment sur certaines URL, le moteur de recherche interne et les métadonnées.

Faut-il cliquer immédiatement sur « Mettre à jour » ?

Oui… mais pas sans préparation.

Sur une boutique en production, une mise à jour PrestaShop doit toujours être réalisée méthodiquement.

Avant toute intervention, il est indispensable de disposer d’une sauvegarde complète des fichiers et de la base de données. PrestaShop recommande d’ailleurs explicitement cette précaution avant le passage en version 9.1.5.

Il est également important de vérifier :

• la compatibilité du thème ;
• la compatibilité des modules installés ;
• les éventuelles modifications apportées au cœur de PrestaShop ;
• la version PHP utilisée ;
• les développements spécifiques ;
• le bon fonctionnement des moyens de paiement ;
• le processus de commande ;
• les tâches CRON et intégrations externes.

Dans l’idéal, la mise à jour doit être testée sur une copie de la boutique avant d’être appliquée au site en production.

Attention également à la configuration des reverse proxies et CDN

La version 9.1.5 corrige notamment un problème lié à la manière dont PrestaShop interprétait l’adresse IP transmise via l’en-tête X-Forwarded-For.

PrestaShop rappelle toutefois qu’une bonne gestion des adresses IP dépend également de la configuration du serveur, du reverse proxy ou du CDN utilisé.

Pour les boutiques utilisant par exemple Cloudflare ou une architecture avec proxy inverse, la configuration du serveur reste donc un élément important de la sécurité générale.

C’est aussi une bonne illustration d’un principe souvent oublié : sécuriser une boutique PrestaShop ne consiste pas uniquement à maintenir le CMS à jour.

Le serveur sur lequel elle est hébergée joue lui aussi un rôle essentiel.