Bei PrestaShop erfordert die Behebung von PHP2Shell einen Patch der PHP-Laufzeit. Die Anwendungsversion zeigt mögliche Kompatibilitätshürden, beweist aber weder Ausnutzbarkeit noch die Behebung beider CVEs.
PrestaShop - PHP-Kompatibilität für den PHP2Shell-Fix
| Release-Beispiel | Deklarierte PHP-Anforderung | Kandidaten laut Deklaration | Originalquelle |
|---|---|---|---|
| 9.0.0 | >=8.1 | raw.githubusercontent.com ↗ | |
| 8.2.0 | >=7.2.5 | raw.githubusercontent.com ↗ | |
| 8.1.0 | >=7.2.5 | raw.githubusercontent.com ↗ | |
| 8.0.0 | >=7.2.5 | raw.githubusercontent.com ↗ | |
| 1.7.8.11 | ^7.1.3 | Keine dieser Patch-Basisversionen passt ↗ | raw.githubusercontent.com ↗ |
Kandidaten vergleichen nur diese Deklaration mit den ersten PHP2Shell-Fixes unterstützter Zweige. Sie belegen weder getestete Kompatibilität noch Herstellersupport oder passende Abhängigkeiten. PHP-Kompatibilität für den PHP2Shell-Fix ↗
Umfang der PHP2Shell-Behebung bestimmen
Dateien und Paketidentität
composer.lockapp/config/modules/themes/
PrestaShop - Kompatibilitätshürden für den PHP2Shell-Fix
Das Composer-Minimum ist nicht die vollständige PrestaShop-PHP-Matrix. Zielrelease, Symfony, Zahlungsmodule, Theme und Overrides gemeinsam prüfen. Update Assistant an einer Datenbankkopie testen. Für Multistore und Bestellhistorie einen passenden Dateien-und-Datenbank-Rollback vorhalten.
Abhängigkeiten und Eigenentwicklungen
Offizielle Upgrade-Dokumentation ↗PrestaShop - PHP-Kompatibilität für den PHP2Shell-Fix ↗Funktionstests nach dem PHP2Shell-Fix
Bestandsaufnahme vor dem PHP2Shell-Fix
Nur in einer autorisierten Arbeitskopie verwenden.
php -v
php --ini
php -m
composer --no-plugins check-platform-reqs --lockPrestaShop - PHP2Shell-Patches prüfen
Prüfen Sie beide CVE-Korrekturen im PHP, das diese Seite ausliefert. Alte Web- und Queue-Prozesse sowie Replikate ersetzen oder neu starten. Eine erreichbare Startseite oder ein neues CLI genügt nicht.
3. Neustarten und vollständig prüfen ↗