Historischer Hinweis zu massenhaften Registrierungen in PrestaShop 1.6 und 1.7

Dieser Hinweis ist historisch und bezieht sich auf alte Versionszweige von PrestaShop. Er erlaubt keine Diagnose aktueller Registrierungen, ohne Version, Module und Logs zu prüfen.

Der beschriebene Fehler wurde in PrestaShop 1.7.5.2 und 1.6.1.24 behoben. Verwendet ein Shop noch eine betroffene Version, genügt es nicht, ein CAPTCHA zu installieren: Er muss auf einen derzeit gepflegten Versionszweig migriert und das Update in einer Staging-Umgebung getestet werden.

Tritt das Problem in einer aktuellen Version auf, ermitteln Sie zuerst, welches Formular oder welche API die Konten anlegt, prüfen Sie die Anfragen und aktualisieren Sie Kern, Theme und Module. Ergänzen Sie das Formular um einen kompatiblen, serverseitig geprüften Schutz sowie Frequenzbegrenzungen und eine Überwachung der Registrierungen.

Löschen Sie Konten nicht pauschal, ohne Bestellungen, Einwilligungen und legitime Aktivität zu prüfen. Bewahren Sie ein Backup auf, bevor Sie Daten bereinigen.

Der historische Fehler bestand darin, URLs in Kundennamen zu akzeptieren, die dann über die Benachrichtigungen des Shops verbreitet werden konnten. Die Korrektur von 2019 verhindert nicht alle automatisierten Registrierungen und ist keine Empfehlung, diese Versionen heute zu verwenden.

Um eine aktuelle Absicherung zu prüfen, testen Sie in der Staging-Umgebung eine legitime Registrierung und eine ohne die erforderliche Bot-Prüfung. Prüfen Sie, dass der Server die zweite ablehnt, bevor der Benutzer angelegt oder eine E-Mail versendet wird. Beobachten Sie nach der Änderung auch die Zahl der Registrierungen.