Compatible con PrestaShop 1.6, 1.7, 8 y 9

Seguridad para tu tienda PrestaShop, bajo control.

Protege tu PrestaShop con WAF, detección de malware y alertas de vulnerabilidades en core y módulos, desde un solo panel y sin acceso FTP. Sin recoger datos de tus clientes.

Sin acceso FTP Sin datos de tus clientes Conexión por API
app.prestashield.com / dashboard
5 tiendas monitorizadas
1 crítica1 aviso3 ok
Vulnerabilidades
4
detectadas
Integridad
99.7%
archivos OK
LCP medio
1.8s
móvil
tienda-2.com
PS 8.1.798
tienda-1.com
PS 1.7.8.1174
tienda-3.com
PS 8.2.091
tienda-4.com
PS 1.7.6.442
tienda-5.com
PS 8.1.488
CVE-2025-1820hace 2m
RCE en módulo ps_facetedsearch
Afecta a 1 tienda · CVSS 8.8
El problema

Por qué tu tienda PrestaShop necesita monitorización de seguridad

Miles de tiendas online son atacadas cada día aprovechando módulos desactualizados o archivos modificados. No esperes a que tu tienda deje de funcionar, o a que Google la marque por malware.

01
Módulos sin actualizar

Nuestra base reúne más de 350 avisos de seguridad de PrestaShop, la mayoría en módulos; la explotación suele llegar meses después de publicarse el CVE, cuando la tienda sigue sin actualizar.

02
Integridad de archivos

Comparamos los archivos de tu instalación con los originales para detectar modificaciones, archivos nuevos o faltantes.

03
Bots de spam

Patrones de creación masiva de cuentas saturan tu base de datos antes de que los detectes.

04
Penalización SEO

Si Google detecta malware, marca el dominio como peligroso en Navegación segura y el tráfico orgánico se desploma hasta que se limpia y se revisa.

Update Checker

¿Vas a actualizar a PrestaShop 9? Sabe antes qué se va a romper

Analizamos tu tienda contra la versión de destino y te decimos, módulo a módulo, qué fallará y cómo arreglarlo. Sin probar a ciegas en producción.

  • Hasta PrestaShop 9.2 y PHP 8.5Núcleo, módulos, overrides y base de datos contra la versión que elijas.
  • Con el arreglo de cada falloEl reemplazo exacto de cada método o clase eliminado, agrupado por módulo.
  • Con la ruta completaLos saltos necesarios desde 1.7 y lo que rompe, por separado, el cambio de PHP.

Ver cómo funciona

Actualización a PrestaShop 9.2
1.7.8 → 8.2 → 9.2
Bloqueante
mimodulo
Método eliminado en 9.0, con su reemplazo
Bloqueante
override/classes/Cart.php
Firma anterior a 9.2: el asistente se para a medias
Aviso
customcheckout
Pago enviado sin guardar el nuevo checkout
Ya roto
oldslider
Llamada que ya falla en tu versión actual
Tres pilares

Cómo protege PrestaShield tu PrestaShop: seguridad, rendimiento y gestión

Seguridad, rendimiento y gestión — diseñados para trabajar juntos sin tocar nunca tu acceso FTP.

Pilar 01

Seguridad proactiva

Bloqueamos los ataques con nuestro WAF y detectamos vulnerabilidades de Core y módulos antes de que sean explotadas. Cruzamos tu versión con bases de datos CVE actualizadas a diario.

WAF por tienda y cuenta
Puntuación CVSS
Integridad MD5
Anti-malware +100 firmas
Pilar 02

Rendimiento optimizado

Análisis de Core Web Vitals y salud del servidor para vender más. Lo que no se mide, no se mejora.

LCP, CLS y TTFB
Google PageSpeed
Histórico de resultados
Pilar 03

Gestión centralizada

Controla decenas de tiendas desde un único panel, sin saltar de admin en admin. Etiquetas, filtros por versión e informes PDF.

Multi-tienda
Integración vía API
Reportes en 1 clic
Base de vulnerabilidades

Últimos avisos de seguridad de PrestaShop

385 avisos de core y módulos, actualizados a diario desde NVD, GitHub y Friends of Presta, con las versiones afectadas y qué hacer.

Ver toda la base (385)
Para agencias

Para agencias: monitoriza todas tus tiendas PrestaShop desde un panel

Vista única, alertas priorizadas y acciones en lote. Si gestionas 10, 50 o 200 tiendas PrestaShop, dejas de revisar cada admin a mano.

Etiquetas y filtros
Conexión mediante API
Alertas por correo
Informes PDF por cliente
Parque de tiendas6
Dominio
Versión
Score
Vulns
Última alerta
tienda-1.com
1.7.8.11
74
2
CVE-2024-34234
tienda-4.com
1.7.6.4
42
5
RCE ps_facetedsearch
tienda-5.com
8.1.4
88
—
—
tienda-3.com
8.2.0
91
—
—
tienda-2.com
8.1.7
98
—
—
boutique-paris.fr
1.7.8.7
68
3
XSS contact form
Escáner público · gratis

Escáner de seguridad PrestaShop gratis: comprueba tu tienda en 2 minutos

Introduce la URL de tu tienda. Detectamos versión, cabeceras, rutas expuestas y archivos sensibles. Sin instalar nada.

Probar escáner
scanning tienda-ejemplo.com
✓fingerprint :: PrestaShop 1.7.8.11
!headers :: CSP missing
✗paths :: /admin-shop/ exposed
✗files :: INSTALL.txt accessible
4 hallazgosanálisis 24%
Preguntas frecuentes

Preguntas frecuentes sobre la seguridad de PrestaShop

Ver precios

¿Cómo sé si mi tienda PrestaShop tiene vulnerabilidades?

Comprueba la versión de PrestaShop y la de cada módulo contra nuestra base de vulnerabilidades, o lanza el escáner gratuito: en dos minutos te dice la versión que detecta, las cabeceras, las rutas expuestas y los avisos que afectan a los módulos que encuentra. Con el conector instalado, la comprobación se repite cada noche y te avisamos cuando un aviso nuevo te afecta.

¿Qué hago si mi PrestaShop está hackeado o tiene malware?

Ponla en mantenimiento, cambia las contraseñas de administración, FTP y base de datos, y compara los ficheros con los originales de tu versión para localizar lo modificado o añadido. PrestaShield hace esa comparación y el análisis de malware desde el panel, y permite reparar los ficheros del core y de los módulos oficiales con los checksums originales. Después, actualiza lo que tuviera el aviso por el que entraron.

¿PrestaShield necesita acceso FTP o a mi base de datos?

No. Se instala un módulo (el conector) y la comunicación va por el webservice de PrestaShop con una clave propia. No pedimos credenciales del servidor y no recogemos datos personales de tus clientes, pedidos ni contraseñas: solo metadatos técnicos (versiones, módulos, ficheros, configuración de seguridad).

¿Funciona con PrestaShop 1.6, 1.7, 8 y 9?

Sí. El conector funciona de PrestaShop 1.6 a 9 y la base de vulnerabilidades cubre todas las ramas, incluidas las que ya no reciben parches (1.6 y 1.7), donde el WAF y el análisis de malware son la única defensa (en 1.6 no hay checksums oficiales para comprobar la integridad).

¿En qué se diferencia de un módulo de seguridad instalado en la tienda?

Un módulo de seguridad vive dentro de la tienda: si la comprometen, lo comprometen a él. PrestaShield combina un WAF local con un panel externo que guarda los checksums, el histórico y las alertas fuera de la tienda, cruza tus versiones con una base de vulnerabilidades que mantenemos nosotros y te deja gestionar varias tiendas desde un sitio.

¿Puedo saber qué se romperá al actualizar a PrestaShop 9?

Sí. El Update Checker analiza tu tienda contra la versión de destino, hasta PrestaShop 9.2, y te dice módulo a módulo qué fallará y cómo arreglarlo: métodos y clases eliminados con su reemplazo, overrides con la firma antigua, los saltos necesarios (desde 1.7 hay que pasar por 8.2) y lo que rompe, por separado, el cambio de versión de PHP. Así preparas la actualización en una copia, no a ciegas en producción.

¿Cuánto cuesta y hay prueba gratuita?

El escáner externo es gratis y no requiere registro. Hay un plan Gratis para una tienda, y los de pago empiezan con 14 días de prueba sin tarjeta; el precio depende del número de tiendas. Lo tienes todo en la página de precios.

Sin acceso FTP

No necesitamos las claves de tu servidor. Todo funciona a través de un conector API seguro.

Privacidad primero

PrestaShield no recoge datos de tus clientes, pedidos ni contraseñas. Solo metadatos técnicos de la tienda.

Conexión 100% mediante API

Toda la información de tus tiendas se recibe y procesa mediante nuestra API segura, sin requerir accesos FTP.