# PrestaShop 1.7 e 8 nel 2026: quanto rischi a restare indietro
Table of Contents
Molti negozi PrestaShop in Italia girano ancora sulla 1.7 o sulla 8. Funzionano, vendono, e la domanda "perché dovrei toccare qualcosa che va?" è legittima. Il problema è che "va" descrive l'oggi, mentre i rischi di una versione vecchia si accumulano in silenzio: non si vedono finché qualcosa non succede.
In questo articolo mettiamo in fila, senza allarmismi, cosa significa concretamente restare su una versione vecchia di PrestaShop alla fine del 2026, e come capire se il tuo negozio è nella zona tranquilla o in quella da sistemare presto.
PrestaShop 8: il problema non è PrestaShop, è PHP
PrestaShop 8 è ancora mantenuto: il ramo 8.2 riceve solo correzioni di sicurezza, l'ultima è la 8.2.8 del 18 agosto 2026. Fin qui, nessun dramma.
Il punto debole sta un livello più sotto. La documentazione ufficiale indica per PrestaShop 8 il supporto fino a PHP 8.1, e PHP 8.1 è uscito dal supporto di sicurezza il 31 dicembre 2025. Tradotto: un negozio sulla 8, oggi, gira per forza su una versione di PHP che non riceve più correzioni, anche se PrestaShop stesso è aggiornato. È lo stesso discorso che abbiamo fatto parlando di PHP fuori supporto: la vulnerabilità scoperta domani in PHP 8.1 resterà aperta.
C'è anche un effetto pratico: molti hosting tolgono le versioni di PHP fuori supporto dai loro pannelli. Il giorno in cui l'hosting passa d'ufficio a una versione più nuova, un negozio sulla 8 può semplicemente smettere di funzionare.
PrestaShop 1.7: ferma da anni
La 1.7 è in supporto esteso dall'ottobre 2022, e l'ultima correzione pubblicata è del 2024. Gira su versioni di PHP ancora più vecchie, tutte fuori supporto da tempo. Un negozio sulla 1.7 nel 2026 ha accumulato anni di correzioni mancate, nel core e quasi sempre anche nei moduli.
Non serve immaginare scenari teorici. Nel luglio 2022 PrestaShop ha segnalato un attacco reale contro negozi con versioni vecchie: una vulnerabilità di tipo SQL injection (un modo per far eseguire al database comandi che non dovrebbe) veniva usata per inserire nel checkout un falso modulo di pagamento che inviava i dati delle carte agli attaccanti. Le versioni aggiornate e con moduli aggiornati non erano vulnerabili. Come si riconosce un attacco del genere lo raccontiamo in PrestaShop hackerato.
Il rischio vero sta nei moduli
Anche con il core aggiornato, il negozio è sicuro quanto il modulo più vecchio che ha installato. Moduli comprati anni fa e mai aggiornati, moduli di produttori che hanno chiuso, moduli scritti su misura da qualcuno che non c'è più: sono la porta d'ingresso più comune, perché nessuno li tiene d'occhio. E sono anche il motivo per cui l'aggiornamento viene rimandato, perché "il modulo del gestionale non funziona con la versione nuova".
È un circolo vizioso: il modulo vecchio blocca l'aggiornamento, l'aggiornamento mancato lascia il negozio esposto, e il tempo rende il salto sempre più grande. Ne parliamo in dettaglio nell'articolo su come passare a PrestaShop 9.
Non è solo una questione tecnica
Un e-commerce tratta dati personali e, direttamente o tramite il gestore dei pagamenti, dati di pagamento. Il GDPR chiede misure di sicurezza adeguate allo stato dell'arte, e un software senza correzioni da anni difficilmente lo è; se c'è una violazione di dati personali, la notifica al Garante va fatta entro 72 ore da quando se ne viene a conoscenza. Chi lavora con aziende più grandi sente poi arrivare le domande sui fornitori legate alla direttiva NIS2: "che versioni usate, come le aggiornate?".
Come decidere quando aggiornare
Una regola semplice per capire dove sei:
- PrestaShop 9 aggiornato: sei a posto, basta tenere core e moduli aggiornati alle ultime release.
- PrestaShop 8.2 aggiornato: il core è coperto, PHP no. Pianifica il passaggio alla 9 nei prossimi mesi, senza fretta ma senza rimandare all'infinito.
- PrestaShop 8.0, 8.1 o 1.7: sei indietro su più fronti. Prima un controllo di sicurezza, poi un piano di aggiornamento.
- Non sai che versione hai: è il primo problema da risolvere. Il numero è nel back office, in basso o nella pagina Informazioni.
Se vuoi una fotografia completa prima di decidere, il check-up del negozio mette in fila versione, moduli, sicurezza e backup con le priorità e i costi. E spesso salta fuori anche un vantaggio collaterale: le versioni nuove di PHP sono più veloci, uno dei punti che abbiamo visto parlando di PrestaShop lento.
In sintesi
Restare su PrestaShop 1.7 o 8 nel 2026 non significa essere già stati attaccati, ma significa girare su versioni di PHP fuori supporto e, quasi sempre, su moduli che nessuno aggiorna più. La 8.2 riceve ancora correzioni di sicurezza, la 1.7 da anni no. Il rischio non scompare aspettando: cresce, insieme al costo del salto. Conviene sapere dove si è, scegliere una data e arrivarci con un piano.
Fonti
- PrestaShop 8.2.8 security release - PrestaShop Project, 18 agosto 2026
- PrestaShop 1.7.8.8 maintenance release - PrestaShop Project, ottobre 2022
- PrestaShop 1.7.8.11 maintenance release - PrestaShop Project, 2024
- System requirements - PrestaShop 8 - documentazione ufficiale
- Unsupported Branches - php.net, date di fine supporto delle versioni di PHP
- Major security vulnerability on PrestaShop websites - PrestaShop Project, luglio 2022
