Attention à ceux qui utilisent des thèmes Panda. Ses modules utilisent le répertoire core /upload comme fourre-tout et c'est une grosse faille de sécurité. La v43 protège ce répertoire et ses fichiers ne sont donc plus accessibles directement.

L'auteur fait n'importe quoi avec ses modules car ce répertoire est destiné à recevoir les images/fichiers des clients lors de pièces-jointes à des messages ou à des éléments de personnalisation. en aucun cas il ne doit être accessible de l'extérieur sauf pour les miniatures.
La même protection a été appliquée dans Prestashop 8/9 donc il faut demander à l'auteur de réécrire ses modules pour qu'il utilise des répertoires /upload dans SES modules.