PrestaShop 1.4 et 1.5 ont reçu leur dernière version le même jour, le 29 juillet 2015. Votre boutique tourne encore sur l’une d’elles et prend des commandes. Rien n’oblige à y toucher, jusqu’au jour où l’hébergeur retire PHP 5, où le module de paiement ne suit plus, ou où un robot trouve l’une des failles publiées depuis.
Cette page vous aide à choisir, pour votre boutique PrestaShop 1.4 ou 1.5, entre reconstruire, arrêter ou tenir quelques mois, puis à préparer votre devis. Les étapes de la migration, elles, sont dans notre guide.
Ce qui tourne : une 1.4 ne fonctionne qu’en PHP 5, une 1.5 s’arrête net en PHP 8. Aucun correctif depuis le 29/07/2015.
Deux issues durables : reconstruire sur PrestaShop 9 en reprenant vos données, ou arrêter proprement. Pas de mise à jour directe : l’assistant de mise à jour actuel exige au moins une 1.7.
Reconstruire : devis à prix fixe, validé avant de commencer, et votre boutique vend pendant le chantier. Réponse en moins d’une heure, 7j/7, de 8 h à 22 h, au 09 72 03 59 17.
Les étapes : mise à jour PrestaShop 1.4 ou 1.5, étape par étape.
Ce qui tourne encore sur une PrestaShop 1.4 ou 1.5
Les dernières versions sont la 1.4.11.1 et la 1.5.6.3. Leurs dépôts de code sont archivés sur GitHub : plus rien n’y entrera. Face à la version actuelle :
| 1.4 | 1.5 | 9.2 | |
|---|---|---|---|
| Dernière version | 1.4.11.1 (2015) | 1.5.6.3 (2015) | 9.2.0 (2026) |
| Correctifs | aucun | aucun | oui |
| PHP | 5 seulement | 5, jamais 8 | 8.1 à 8.5 |
| Assistant de mise à jour | non | non | oui |
| PayPal officiel | 3.11.7 (2018) | 3.18.1 (2024) | 6.7.1 (2026) |
| PrestaShop Checkout | non | non | oui |
Pourquoi PHP 5 ? La 1.4 ne sait parler à sa base de données qu’avec l’extension mysql de PHP, retirée en PHP 7.0. Et PHP 7.0 est sorti le 3 décembre 2015, quatre mois après ces dernières versions : aucune 1.4 ni 1.5 n’a été publiée pour lui. En PHP 8, une 1.5 s’arrête dès le chargement, sur une fonction que PHP 8 a supprimée.
Votre version exacte, en deux minutes
- Avec le back-office : la page Informations donne la version de PrestaShop et celle de PHP (Paramètres avancés > Informations en 1.5, Outils > Informations en 1.4).
- Sans le back-office : ouvrez en lecture seule
config/settings.inc.php(FTP ou gestionnaire de fichiers de l’hébergeur), ligne_PS_VERSION_. N’envoyez jamais ce fichier, ni à nous ni sur un forum : il contient le mot de passe de la base.
Vous lisez 1.6 ou 1.7 ? Cette page n’est pas la vôtre : voyez notre maintenance PrestaShop 1.6 et 1.7.
Ce que vous risquez en la gardant telle quelle
Aucun de ces risques ne se voit en ouvrant la boutique le matin, et leur échéance ne dépend pas de vous.
PHP 5 et l’hébergeur
PHP 5.6, la dernière version de PHP 5, ne reçoit plus de correctif depuis le 31 décembre 2018 (php.net). Votre boutique dépend donc d’un hébergeur qui accepte encore de faire tourner un PHP abandonné. Le jour où il le retire, une 1.4 s’arrête, et une 1.5 passe sur un PHP pour lequel elle n’a jamais été publiée (en PHP 8, elle s’arrête). Aucun réglage n’y change rien.
| Hébergeur | PHP 5 encore proposé ? |
|---|---|
| OVHcloud (hébergement web) | oui, de 5.3 à 5.6, avec la mention « migration recommandée » |
| o2switch | oui, de PHP 4.4 à 8.5 |
| LWS (cPanel) | oui, la 5.6 (rien en dessous) |
| IONOS | oui, en « support prolongé PHP » payant : 23,58 € HT par mois pour PHP 5.6 |
| Hostinger | non : rien sous PHP 8.2 |
Des failles publiées, jamais corrigées pour la 1.4 ni la 1.5
PrestaShop publie ses avis de sécurité sur GitHub. Plusieurs indiquent noir sur blanc qu’ils touchent la 1.4 ou la 1.5, avec un correctif en 1.7 seulement. Deux exemples, de gravité élevée :
- CVE-2020-26224 : lister toutes les commandes passées sur la boutique sans être connecté. Touche les versions à partir de la 1.4.10.0, corrigée en 1.7.6.9 (avis officiel).
- CVE-2020-4074 : un défaut d’authentification qui permet de faire exécuter des commandes d’administration. Touche les versions postérieures à la 1.5.0.0, corrigée en 1.7.6.6 (avis officiel).
Les modules ont les leurs. Et une boutique piratée ne le montre pas toujours : tant que ces failles restent ouvertes, une vitrine qui tourne normalement ne prouve rien. Vos commandes portent les noms et adresses de vos clients : une fuite est une violation de données personnelles, à documenter et, si elle présente un risque pour eux, à notifier à la CNIL.
Le paiement
- PayPal : le module officiel a lâché la 1.4 après sa version 3.11.7, d’août 2018, et la 1.5 après la 3.18.1, d’août 2024, qui corrigeait une faille. Cette branche avait déjà dû corriger une injection SQL critique (CVE-2023-28843, corrigée en 3.16.4, avis publié en 2023). Les versions suivantes demandent au moins une 1.7. Sur une 1.5 en PHP 5.4 ou plus, passez-le en 3.18.1 s’il est plus ancien, d’abord sur une copie.
- PrestaShop Checkout : au moins une 1.6.1.
- Le module PayPal livré avec la 1.4.11.1 (version 3.5.4) ne contrôle pas le certificat de PayPal pour le paiement express.
- Une autre banque : demandez-lui jusqu’à quand son module est garanti sur votre version, et s’il gère 3-D Secure en version 2.2, celle que la Banque de France dit aujourd’hui « majoritairement déployée ». Ses réponses fixent souvent la date du chantier.
Les e-mails
Une boutique 1.5 arrivée chez nous début 2026 n’envoyait plus les e-mails de ses formulaires : le chiffrement que sa version sait utiliser pour l’envoi n’était plus accepté. Faites de temps en temps une commande test et un message par le formulaire de contact : vous verrez tout de suite si vos e-mails partent.
Boutique déjà à l’arrêt
Si vous avez accès à l’espace de votre hébergeur, téléchargez d’abord une copie des fichiers et de la base. Si votre boutique s’est arrêtée juste après un changement de PHP et que votre hébergeur propose encore PHP 5, essayez de remettre la version de PHP sur laquelle elle tournait. Qu’elle reparte ou non, appelez ensuite le 09 72 03 59 17, 7j/7, de 8 h à 22 h, pour parler de la reconstruction.
Reconstruire, arrêter ou tenir quelques mois : vos options
Depuis une 1.4 ou une 1.5, il n’y a pas de montée de version directe vers la 9 : l’Update Assistant actuel ne s’installe qu’à partir d’une 1.7. Restent trois chemins ; deux seulement sont durables.
Reconstruire sur la 9
Boutique neuve en PHP 8, produits, clients et commandes repris, paiements à jour. La seule issue qui remet la boutique sous correctifs. Le détail : reconstruire
Arrêter proprement
Pour une activité en ligne qui s’éteint : exporter ce qui doit l’être, garder le nom de domaine, retirer la boutique du serveur. Le détail : arrêter
Sursis : tenir quelques mois
Seulement pour préparer l’une des deux autres, jamais pour les remplacer. Les risques restent entiers. Le détail : le sursis
Reconstruire sur PrestaShop 9 avec vos données
On installe la 9 à côté de l’ancienne boutique, on y reprend vos données, puis on bascule le jour choisi. Votre boutique actuelle continue de vendre pendant ce temps.
- Ce qui suit : catalogue, clients et leurs comptes, historique des commandes, adresses web (gardées ou redirigées).
- Ce qui ne suit pas : le thème, que la 9 ne sait pas lire ; les modules, à remplacer par leur version pour la 9 ou par un équivalent ; le code retouché par un ancien prestataire.
- Après la bascule, si vous le souhaitez : la nouvelle boutique peut être suivie en maintenance, à 69 € HT/mois, sans engagement, et hébergée chez nous en option de cette maintenance (hébergement PrestaShop, 30 € HT/mois de plus, soit 99 € HT au total).
Les pièges propres aux vieilles versions (photos, groupes de clients, numéros de catégories, mots de passe, redirections) sont dans notre guide, section mise à jour PrestaShop 1.4 ou 1.5. Pour savoir si vos modules existent pour la 9, voyez notre méthode : PrestaShop 8 ou 9 : quelle version viser.
Côté prix, nos tarifs standard de migration ne valent qu’à partir d’une 1.6. Depuis une 1.4 ou une 1.5, c’est un devis à prix fixe, validé avant de commencer, une fois vus vos modules, votre thème et vos volumes.
Arrêter proprement
Si l’activité en ligne s’arrête, ne laissez pas l’ancienne boutique en ligne « au cas où » : le mode maintenance cache la vitrine, pas les fichiers du serveur. Dans l’ordre :
- Exportez commandes et clients (bouton « Exporter » de chaque liste en 1.5 ; une 1.4 n’en a pas, ils resteront dans la copie de la base), et générez vos factures en PDF (Commandes > Factures, par période) : PrestaShop les fabrique à la demande, et sans boutique en marche, une copie de la base ne permet plus de les produire. Gardez ensuite une copie complète des fichiers et de la base hors du serveur.
- Conservez factures et pièces comptables 10 ans à partir de la clôture de l’exercice (service-public.gouv.fr, article L123-22 du Code de commerce). Des données clients, ne gardez que ce qui vous sert.
- Gardez le nom de domaine, et faites pointer ses adresses vers votre autre site ou une page d’information.
- Supprimez ensuite la boutique du serveur.
Vous hésitez entre arrêter et reconstruire ? Regardez ce que la boutique rapporte encore, la part des commandes payées en ligne, les visites que Google lui envoie et la valeur de votre fichier clients. Le devis à prix fixe vous donne l’autre chiffre pour trancher.
Sursis : tenir quelques mois, à quelles conditions
Tenir ne réduit aucun des risques ci-dessus : les failles connues restent ouvertes. C’est défendable seulement si la reconstruction ou l’arrêt est décidé, et si :
- vous savez, par sa documentation ou par écrit, jusqu’à quand votre hébergeur garde PHP 5 sur votre offre, et à quel prix ;
- une sauvegarde complète, fichiers et base, est téléchargée hors du serveur ;
- plus rien ne change : aucun module ajouté, aucun changement de PHP ; seule exception, une version corrective d’un module encore publiée pour votre version (PayPal 3.18.1 sur une 1.5 en PHP 5.4 ou plus), essayée d’abord sur une copie ;
- les comptes employés qui ne servent plus sont supprimés ;
- une commande test et un e-mail test passent chaque semaine ;
- la date de bascule est fixée.
Sortez du sursis sans attendre si l’hébergeur avance la fin de PHP 5 ou en change le prix, si un paiement est refusé, si les e-mails ne partent plus, ou au premier signe de piratage.
Les fausses bonnes idées
- Monter en 1.6 ou en 1.7. Deux branches elles aussi sans correctif : la 1.6 depuis le 30/06/2019, la 1.7 depuis la 1.7.8.11 du 02/01/2024. Vous paieriez deux chantiers.
- Changer de solution pour éviter la migration. Une autre solution demande, elle aussi, de reconstruire et de reprendre vos données.
Depuis une 1.4 ou une 1.5, le prix se fixe sur devis, validé avant de commencer, et l’ancienne boutique vend jusqu’à la bascule. Réponse en moins d’une heure, 7j/7, de 8 h à 22 h.
Combien de temps prend une reconstruction depuis une 1.4 ou une 1.5 ?
Comptez en semaines : c’est déjà l’ordre de grandeur annoncé pour une 1.6 (durée d’une migration PrestaShop), et une 1.4 ou une 1.5 demande plus de reprise. Le chantier suit cinq phases :
- inventaire de la boutique et devis ;
- installation de la 9 et du thème ;
- reprise des données sur une copie, puis vérifications ;
- recette : vous passez des commandes test, relisez les fiches, essayez le paiement et les e-mails ;
- bascule, redirections, puis surveillance des premières semaines.
Ce qui allonge :
- un thème sur mesure à refaire ;
- un module sans équivalent, ou un connecteur à reprogrammer ;
- le temps que vous pouvez consacrer à la recette ;
- une 1.4 : la reprise des données est plus lourde, car la structure de la base a beaucoup changé en 1.5.
Notre conseil pour la bascule : un mois calme, comme janvier ou février, jamais novembre ou décembre.
Ce qu’il faut réunir avant de demander un devis
Le prix fixe se calcule sur ces relevés ; s’il en manque, nous les complétons avec vous :
- la version exacte de PrestaShop et celle de PHP (page Informations) ;
- la liste des modules installés et, pour chacun, s’il sert encore ;
- le thème : acheté (nom, éditeur) ou fait sur mesure ;
- les retouches faites dans le code par un ancien prestataire, si vous en connaissez ;
- les volumes : produits (et leurs déclinaisons), clients, commandes, langues, et le nombre de boutiques si votre 1.5 est en multiboutique ;
- ce que la boutique échange avec d’autres outils : gestion commerciale, caisse, places de marché, transporteurs, comptabilité ;
- le moyen de paiement, et le nom de la banque ou du prestataire ;
- l’historique à garder : toutes les commandes, ou seulement les dernières années ;
- les pages qui vous amènent des visites, si vous avez la Search Console ;
- le titulaire du contrat d’hébergement et celui du nom de domaine, et qui détient les accès (FTP, base de données).
Pas les accès eux-mêmes : aucun mot de passe par formulaire ni par e-mail, même à nous. Ancien prestataire injoignable ? Notez-le : le titulaire des contrats peut en général reprendre la main auprès de l’hébergeur et du bureau d’enregistrement du nom de domaine.
Collez-la dans le formulaire : nous revenons avec un devis à prix fixe, validé avant de commencer.
Ce qu’il ne faut pas faire
- Télécharger « PrestaShop 1.5 » sur un site de téléchargement. Une archive retouchée peut contenir une porte dérobée, et réinstaller une 1.5 ne corrige rien. Les archives d’origine restent sur les dépôts GitHub officiels, utiles seulement pour comparer des fichiers.
- Passer la boutique en ligne en PHP 7 ou 8 « pour voir ». Une 1.4 s’arrête dès PHP 7, une 1.5 en PHP 8. Tout essai se fait sur une copie.
- Lancer l’ancien module de mise à jour (1-Click Upgrade) sur la boutique en ligne. Au mieux, il mène à la 1.6, et votre boutique en production lui sert de terrain d’essai. Pour convertir la base avant la reprise, on le lance sur une copie.
- Laisser un module de migration installé sur l’ancienne boutique une fois la reprise terminée. Il ouvre une porte de plus sur un site sans correctif.
- Résilier l’hébergement avant d’avoir tout exporté. Commandes, factures et fichiers partent avec lui, et vos boîtes e-mail aussi si elles sont chez le même hébergeur.
- Envoyer vos mots de passe par e-mail ou par formulaire, quel que soit le destinataire.
Questions fréquentes sur PrestaShop 1.4 et 1.5
PrestaShop 1.5 est-il encore maintenu ?
Non. La dernière version, la 1.5.6.3, date du 29 juillet 2015, comme la dernière 1.4, la 1.4.11.1. Les deux dépôts sont archivés. Des failles publiées depuis, comme CVE-2020-4074, n’ont été corrigées qu’à partir de la 1.7, jamais en 1.4 ni en 1.5.
PrestaShop 1.4 ou 1.5 fonctionne-t-il en PHP 7 ou 8 ?
Une 1.4 a besoin de PHP 5 pour se connecter à sa base. Une 1.5 n’a jamais été publiée pour PHP 7 et ne démarre pas en PHP 8. Tous les PHP 5 sont sans correctif depuis le 31 décembre 2018.
Peut-on passer de PrestaShop 1.4 ou 1.5 à la 9 sans reconstruire ?
Non : l’Update Assistant actuel ne s’installe qu’à partir d’une 1.7. On installe la 9 à neuf et on y reprend catalogue, clients et commandes. Les étapes sont dans notre guide, section 1.4 et 1.5.
Où télécharger PrestaShop 1.5 ou 1.4 ?
Sur les dépôts GitHub officiels PrestaShop-1.5 et PrestaShop-1.4, archivés. Mais en 2026, une archive 1.5 ne sert qu’à comparer des fichiers : n’installez pas de boutique neuve en 1.5, et évitez les sites de téléchargement non officiels.
Combien coûte une migration depuis une 1.4 ou une 1.5 ?
Le prix dépend du thème, des modules à remplacer, des connecteurs et du volume de données. Chez CYBERIAL, c’est un devis à prix fixe, validé avant de commencer, une fois ces points vus. Réponse en moins d’une heure, 7j/7, de 8 h à 22 h, au 09 72 03 59 17.
Combien de temps faut-il pour reconstruire une boutique 1.4 ou 1.5 ?
Des semaines, selon le thème, les modules à remplacer, les connecteurs et votre disponibilité pour la recette. Basculez sur un mois calme, jamais en novembre ou décembre.
Mes clients devront-ils recréer leur compte ?
En général non : leurs comptes sont repris, et leurs mots de passe restent valables si la nouvelle boutique reprend la clé de chiffrement de l’ancienne. Quelques mots de passe contenant certains caractères font exception ; le guide de migration les détaille.
Vous préférez qu’on reconstruise pour vous ?
Dans le formulaire ci-dessous : l’adresse de votre boutique PrestaShop 1.4 ou 1.5 telle que la voient vos clients, votre version (« PS 1.4 », « PS 1.5 » ou « Je ne sais pas »), et, dans le message, ce que vous avez déjà relevé dans la liste plus haut. N’y écrivez ni mot de passe ni accès. Réponse en moins d’une heure, 7j/7, de 8 h à 22 h, puis le devis.
Notre méthode en cinq étapes est sur la page migration PrestaShop ; les prix qui y sont affichés supposent au moins une 1.6. Pour en parler de vive voix, appelez le 09 72 03 59 17 (7j/7, de 8 h à 22 h).
