في CakePHP، يتطلب إصلاح PHP2Shell تصحيح بيئة تشغيل PHP. يساعد إصدار التطبيق في تحديد عوائق التوافق، لكنه لا يثبت قابلية الاستغلال أو إصلاح الثغرتين.
CakePHP - توافق PHP المطلوب لإصلاح PHP2Shell
| إصدار نموذجي | متطلب PHP المعلن | إصدارات مرشحة حسب التصريح | المصدر الأصلي |
|---|---|---|---|
| 3.10.5 | >=5.6.0,<8.0.0 | لا يطابق أي من إصدارات التصحيح الأساسية هذه ↗ | repo.packagist.org ↗571fb867995c |
| 4.4.18 | >=7.4.0 | repo.packagist.org ↗34b4920bc8c1 | |
| 4.5.12 | >=7.4.0,<8.4 | repo.packagist.org ↗cc9dbe1fbcb1 | |
| 5.0.11 | >=8.1 | repo.packagist.org ↗19af8494b1f2 | |
| 5.1.10 | >=8.1 | repo.packagist.org ↗1b06accdee89 | |
| 5.2.15 | >=8.1 | repo.packagist.org ↗d1e4a9327c6c |
تقارن الإصدارات المرشحة هذا التصريح فقط بأول إصلاحات PHP2Shell في الفروع المدعومة. لا تثبت التوافق المختبر أو دعم المورّد أو تطابق جميع التبعيات. توافق PHP المطلوب لإصلاح PHP2Shell ↗
تحديد نطاق إصلاح PHP2Shell
الملفات وهوية الحزمة
cakephp/cakephp
composer.lockconfig/app.phpsrc/Model/
CakePHP - إزالة عوائق توافق إصلاح PHP2Shell
يستبعد CakePHP 3.10.5 إصدار PHP 8، ويشترط 4.5.12 أقل من PHP 8.4. اقرأ أدلة الانتقال وراجع تواقيع الكيانات والباحثات وإضافات المصادقة والتفويض. اختبر الاستعلامات والنماذج الفعلية.
التبعيات والكود المخصص
وثائق الترقية الرسمية ↗اختبار وظائف الموقع بعد إصلاح PHP2Shell
الجرد قبل إصلاح PHP2Shell
مثال أمر
php -v
php --ini
composer --no-plugins show --locked cakephp/cakephp
composer --no-plugins check-platform-reqs --lock
composer --no-plugins prohibits php 8.3.36 --lockedCakePHP - تحقق من تصحيحات PHP2Shell
تحقّق من الإصلاحين في PHP الذي يخدم هذا الموقع فعليًا. استبدل أو أعد تشغيل عمليات الويب والطوابير والنسخ القديمة. عمل الصفحة الرئيسية أو تحديث CLI وحده ليس دليلًا كافيًا.
3. أعد التشغيل وتحقق من الجميع ↗