Fallo de seguridad prestashop 1.7

[fnieto]

Hemos creado una tienda en prestashop 1.7.4.1 totalmente nueva, y nos han secuestrado la sesión de backoffice, reistalando de nuevo todas las carpetas de nuevo y eliminando todos los usuarios tanto a nivel backoffice como ftp, cambiando claves en base de datos, vuelve a colarse y colocar mensajes amenazantes solicitando un pago a a cambio de no enviar un mail masivo a toda la base de contactos de prestashop.

Adjunto captura de los mensajes y su cronologia:

 

¿Teneís constancia de algún fallo de seguridad en la versión?

 

Edited August 25, 2018 by fnieto (see edit history)