Aviso histórico sobre registos massivos no PrestaShop 1.6 e 1.7

Este aviso é histórico e refere-se a ramos antigos do PrestaShop. Não permite diagnosticar a causa de registos atuais sem verificar a versão, os módulos e os registos.

A falha descrita foi corrigida no PrestaShop 1.7.5.2 e 1.6.1.24. Se uma loja ainda utilizar uma versão afetada, não basta instalar um CAPTCHA: deve ser migrada para um ramo atualmente mantido, testando a atualização num ambiente de staging.

Se o problema surgir numa versão atual, identifique primeiro que formulário ou API cria as contas, reveja os pedidos e atualize o núcleo, o tema e os módulos. Acrescente ao formulário uma proteção compatível e validada no servidor, juntamente com limites de frequência e supervisão dos registos.

Não elimine contas em bloco sem verificar encomendas, consentimentos e atividade legítima. Guarde uma cópia antes de limpar os dados.

A falha histórica consistia em aceitar URLs nos nomes de cliente, que podiam acabar difundidos pelas notificações da loja. A correção de 2019 não equivale a impedir todos os registos automatizados nem a recomendar hoje aquelas versões.

Para verificar uma mitigação atual, teste em staging um registo legítimo e outro sem a validação anti-bot exigida. Confirme que o servidor rejeita o segundo antes de criar o utilizador ou enviar email. Supervisione também o volume de registos depois da alteração.