On 10/6/2022 at 12:06 PM, clotairer said:Merci @Nightbutterfly
Je recommande très fortement d'appliquer cette nouvelle version qui ajoute notament un .htaccess interdisant les appels directs aux PHP. D'anciens fichiers résiduels (supprimé dans les nouvelles versions) dans le dossier ajax pouvait être appelé. L'htaccess bloque aussi l'appel du config.xml qui permet de connaitre votre version de module. Enfin vous pouvez appliquer ces deux PR https://github.com/PrestaShop/PrestaShop/pull/29423/files et https://github.com/PrestaShop/PrestaShop/pull/29382/files pour protéger vos dossiers modules et thèmes.
Pour votre information nous travaillons actuellement sur la 2.2.6 pour assurrer la compatibilité avec PS 8.0.
Merci pour l'info