{"id":34359,"date":"2020-04-24T15:01:33","date_gmt":"2020-04-24T13:01:33","guid":{"rendered":"https:\/\/www.hostinet.com\/formacion\/?p=34359"},"modified":"2020-04-24T15:01:33","modified_gmt":"2020-04-24T13:01:33","slug":"incidencia-envio-spam-prestashop16-via-modulo-send-to-a-friend-enviar-a-un-amigo","status":"publish","type":"post","link":"https:\/\/www.hostinet.com\/formacion\/prestashop\/incidencia-envio-spam-prestashop16-via-modulo-send-to-a-friend-enviar-a-un-amigo\/","title":{"rendered":"Incidencia Env\u00edo SPAM en PrestaShop 1.6 v\u00eda M\u00f3dulo Send to a Friend (Enviar a un amigo)"},"content":{"rendered":"
<\/div>

\"Incidencia<\/h2>\n

PrestaShop 1.6.1.23 – 7 de noviembre de 2019 –<\/strong><\/h2>\n

La \u00faltima versi\u00f3n estable disponible que sali\u00f3 para PrestaShop 1.6<\/strong> fue la 1.6.1.23<\/a>\u00a0el pasado 7 de noviembre de 2019<\/strong>. De eso ya ha pasado m\u00e1s de 1 a\u00f1o y medio\u2026<\/p>\n

PrestaShop 1.6 ya no ha vuelto a recibir m\u00e1s actualizaciones por parte de sus desarrolladores, por lo que PrestaShop 1.6 se trata de una versi\u00f3n obsoleta que en medida de lo posible es mejor no mantener y en caso de hacerlo, siempre hay que optar por tener la \u00faltima versi\u00f3n estable disponible<\/strong>, ya que como decimos sali\u00f3 hace ya m\u00e1s de a\u00f1o y medio.<\/p>\n

\u00bfA d\u00f3nde queremos llegar con esto?<\/strong><\/h3>\n

A d\u00eda de hoy todav\u00eda hay muchas personas que utilizan PrestaShop 1.6 e incluso en su d\u00eda instalaron el M\u00f3dulo Send to a Friend (Enviar un amigo) <\/strong>para que un usuario pudiera escribir el email de un amigo y enviarle el enlace de un producto de nuestra tienda que pensara que le pudiera resultar de inter\u00e9s.<\/p>\n

Este m\u00f3dulo por defecto no viene instalado con PrestaShop 1.6, pero si viene de serie con el CMS, por lo que si se quiere utilizar tan solo hay que instalarlo desde \u201cM\u00f3dulos y Servicios\u201d<\/strong>; basta con poner el buscador \u201csend\u201d \u00f3 \u201cenviar\u201d<\/strong> y aparecer\u00e1 el m\u00f3dulo con su correspondiente bot\u00f3n verde + Instalar<\/strong>.<\/p>\n

\"ps16<\/p>\n

M\u00f3dulo NO recomendado, Mejor Eliminarlo<\/strong><\/h2>\n

Desde Hostinet NO recomendamos instalar el m\u00f3dulo Send to a Friend (Enviar un amigo)<\/strong> sobre todo si tu versi\u00f3n de PrestaShop 1.6 no est\u00e1 actualizada a la \u00faltima versi\u00f3n. Y aunque lo est\u00e9 seguimos sin recomendar utilizarlo, ya que ofrece una funcionalidad poco usada realmente.<\/p>\n

Es m\u00e1s, recomendamos eliminarlo<\/strong>, pinchando sobre la flechita que apunta hacia abajo y hacer click en \u201cEliminar\u201d<\/strong>, ya que, si no lo borramos, el m\u00f3dulo sigue existiendo y, por lo tanto, sigue siendo inseguro.<\/p>\n

\"ps16<\/p>\n

Que no se utilice el m\u00f3dulo no quiere decir que un pirata inform\u00e1tico no se pueda aprovechar de las vulnerabilidades del mismo para acceder a nuestra tienda, as\u00ed que lo mejor es eliminarlo completamente si no se usa.<\/p>\n

Finales de 2016 – Detectada Vulnerabilidad en M\u00f3dulo Send to a Friend<\/strong><\/h2>\n

Esto puede resultar un poco surrealista en pleno 2020, pero a finales de 2016 se detect\u00f3 un problema de seguridad en Prestashop 1.6 con el m\u00f3dulo Send to a Friend (Enviar a un amigo). Esta vulnerabilidad lo que hac\u00eda es que permit\u00eda que mediante dicho m\u00f3dulo se pudiera llevar a cabo un env\u00edo de SPAM masivo por parte de \u201cbots\u201d o terceras personas no autorizadas.<\/strong><\/p>\n

Si desde Hostinet te mandamos un email indicando lo siguiente:<\/p>\n

Env\u00edo de spam via WEB path: \/home\/usuario\/public_html\/modules\/sendtoafriend<\/p><\/blockquote>\n

 <\/p>\n

Querr\u00e1 decir que tienes este m\u00f3dulo activo en tu tienda y estas afectado por dicha vulnerabilidad<\/strong>, seguramente porque activaste el m\u00f3dulo hace muchos a\u00f1os y eso fue todo lo que hiciste, ya que en ning\u00fan momento lo actualizaste, por lo que tendr\u00e1s dos opciones:<\/p>\n