Sécurité PrestaShop et CMS
Sécuriser une boutique PrestaShop et un site sous CMS
PrestaShop, WordPress, Magento : les sites sous CMS sont attaqués en continu par des robots qui cherchent une faille connue. Voici les causes les plus fréquentes de piratage, les bonnes pratiques qui les évitent, et ce que fait Agillia quand le mal est fait.
Un site n’est pas visé parce qu’il est connu.
Il est visé parce qu’il est vulnérable. Les attaques sont automatisées : chaque version ou module non corrigé finit par être trouvé.
En bref
La plupart des piratages de boutiques PrestaShop et de sites sous CMS exploitent une version, un module ou une extension non mis à jour, ou un accès d’administration mal protégé. Les mises à jour régulières, des modules de confiance, un back-office durci, des sauvegardes testées et une surveillance continue réduisent fortement le risque.
Mis à jour le 8 novembre 2026 par l’équipe Agillia.
Les causes
Comment un site sous CMS est piraté
Les mêmes portes d’entrée reviennent dans la grande majorité des incidents que nous traitons.
Modules et extensions vulnérables
Un module tiers non mis à jour, abandonné ou téléchargé hors des sources officielles est la première porte d’entrée.
Versions obsolètes
Un cœur de CMS ou une version de PHP qui ne reçoit plus de correctifs laisse des failles publiques ouvertes.
Accès mal protégés
Mots de passe faibles ou réutilisés, comptes d’anciens prestataires, dossier d’administration facile à deviner.
Vol de données de paiement
Un script injecté dans le tunnel de commande peut copier les cartes saisies par vos clients.
Serveur mal configuré
Droits de fichiers trop larges, fichiers de sauvegarde ou d’installation laissés en ligne, services exposés.
Hébergement partagé
Un site voisin compromis sur le même compte d’hébergement peut contaminer le vôtre.
Bonnes pratiques
Dix mesures qui changent tout
- appliquer les mises à jour de sécurité du CMS, des modules et du thème ;
- utiliser une version de PHP maintenue ;
- installer les modules depuis leur éditeur ou une place de marché officielle ;
- désinstaller et supprimer les modules inutilisés ;
- renommer et protéger l’accès au back-office, imposer des mots de passe forts et uniques ;
- donner à chaque employé un profil limité à ses besoins et supprimer les comptes inutiles ;
- servir tout le site en HTTPS ;
- sauvegarder fichiers et base de données, hors du serveur, et tester la restauration ;
- surveiller l’intégrité des fichiers et les journaux du serveur ;
- faire auditer le site après une mise à jour majeure ou l’arrivée d’un nouveau prestataire.
PrestaShop
Les points propres à PrestaShop
Sur PrestaShop, les modules concentrent l’essentiel des failles exploitées : certains, très répandus, ont connu des injections SQL ou des téléversements de fichiers non contrôlés. Les attaquants s’en servent pour créer un compte administrateur ou injecter un script de vol de cartes dans la page de paiement.
Gardez PrestaShop et chaque module à jour, retirez les modules dont l’éditeur a disparu, et vérifiez régulièrement les fichiers modifiés et les employés du back-office.
En cas de piratage
Que faire si votre site est compromis ?
01
Isoler
Mettre la boutique en maintenance si des données de paiement sont menacées, changer les accès.
02
Analyser
Identifier la porte d’entrée et tous les fichiers et comptes modifiés.
03
Nettoyer
Supprimer le code malveillant, corriger la faille, mettre à jour.
04
Surveiller
Contrôler le site dans la durée et lever les alertes Google ou de l’hébergeur.
Questions fréquentes
Sécurité : vos questions
Comment savoir si mon site PrestaShop est piraté ?
Signes fréquents : redirections vers des sites inconnus, alerte de Google ou de votre navigateur, nouveaux comptes administrateurs, fichiers modifiés récemment, clients signalant une fraude à la carte après un achat.
Une sauvegarde suffit-elle ?
Non. Restaurer une sauvegarde sans corriger la faille laisse la porte ouverte : le site est souvent compromis de nouveau dans les jours suivants.
Les conseils valent-ils pour WordPress et les autres CMS ?
Oui. Mises à jour, extensions de confiance, accès protégés, sauvegardes et surveillance sont les mêmes fondamentaux sur tous les CMS.
Agillia intervient-elle en urgence ?
Oui. Décrivez la situation depuis la page de la prestation de nettoyage : nous revenons vers vous rapidement avec un diagnostic et un devis.
Pour aller plus loin
Nos services sécurité
Site PrestaShop piraté
Nettoyage, correction de la faille et sécurisation de votre boutique.
Un doute sur la sécurité de votre site ?
Plus de 20 ans d’expérience du web nous ont appris qu’un audit coûte toujours moins cher qu’un piratage.