Prestashop: Il modulo Invia ad un amico potrebbe essere utilizzato per spedire spam
Redirigere il contenuto di una cartella sulla root usando .htacces
4 agosto 2016Prestashop: Impossibile aggiornare un prodotto dal back-end su Edge
25 novembre 2016Le vecchie versioni (precedenti alla 1.9) del modulo Invia ad un Amico di Prestashop potrebbero essere utilizzate per generare spam a partire dai vostri siti di commercio elettronico, come viene indicato in questo blog e come ho avuto modo di verificare personalmente.
La soluzione è semplice: basta aggiornare il modulo alla versione 1.9 e consiglio vivamente di farlo al più presto.
Non basta invece disabilitare il modulo per risolvere.
Come rilevare il problema
L’abuso del modulo si può individuare da un eccessivo numero di visitatori al sito e dai file di log che segnalano ripetuti accessi alla pagina
/modules/sendtoafriend/sendtoafriend_ajax.php
