Shopware PHP2Shell beheben - PHP-Kompatibilität

Bei Shopware erfordert die Behebung von PHP2Shell einen Patch der PHP-Laufzeit. Die Anwendungsversion zeigt mögliche Kompatibilitätshürden, beweist aber weder Ausnutzbarkeit noch die Behebung beider CVEs.

CVE-2026-109618 ↗CVE-2026-109619 ↗

Shopware - PHP-Kompatibilität für den PHP2Shell-Fix

Release-Beispiel	Deklarierte PHP-Anforderung	Kandidaten laut Deklaration	Originalquelle
6.4.20.2	`^7.4.3 \|\| ^8.0`	8.5.12 8.4.27 8.3.36 8.2.35	repo.packagist.org ↗42e7b9045d03
v6.5.8.19	`~8.1.0 \|\| ~8.2.0 \|\| ~8.3.0`	8.3.36 8.2.35	repo.packagist.org ↗d5a6584270b1
v6.6.10.29	`~8.2.0 \|\| ~8.3.0 \|\| ~8.4.0 \|\| ~8.5.0`	8.5.12 8.4.27 8.3.36 8.2.35	repo.packagist.org ↗a856f8275592
v6.7.15.1	`~8.2.0 \|\| ~8.3.0 \|\| ~8.4.0 \|\| ~8.5.0`	8.5.12 8.4.27 8.3.36 8.2.35	repo.packagist.org ↗6b94878dba73

Kandidaten vergleichen nur diese Deklaration mit den ersten PHP2Shell-Fixes unterstützter Zweige. Sie belegen weder getestete Kompatibilität noch Herstellersupport oder passende Abhängigkeiten. PHP-Kompatibilität für den PHP2Shell-Fix ↗

Umfang der PHP2Shell-Behebung bestimmen

Dateien und Paketidentität

shopware/core

composer.lock
custom/plugins/
custom/apps/

Shopware - Kompatibilitätshürden für den PHP2Shell-Fix

Shopware-Unterversion und Patchstand mit Apps, Plugins und Symfony abstimmen. Dokumentierte Reihenfolge einhalten, Administration-/Storefront-Assets bei Bedarf bauen und Message-Consumer neu starten. Suche, Checkout und APIs an einer Datenbankkopie testen; Composer-Erfolg beweist keinen funktionierenden Bestellablauf.

Abhängigkeiten und Eigenentwicklungen

shopware/*
Symfony
custom/plugins/
custom/apps/
Administration
Elasticsearch / OpenSearch
messenger:consume

Offizielle Upgrade-Dokumentation ↗

Funktionstests nach dem PHP2Shell-Fix

Bestandsaufnahme vor dem PHP2Shell-Fix

Nur in einer autorisierten Arbeitskopie verwenden.

Befehlsbeispiel

php -v
php --ini
composer --no-plugins show --locked shopware/core
composer --no-plugins check-platform-reqs --lock
composer --no-plugins prohibits php 8.3.36 --locked

Shopware - PHP2Shell-Patches prüfen

Prüfen Sie beide CVE-Korrekturen im PHP, das diese Seite ausliefert. Alte Web- und Queue-Prozesse sowie Replikate ersetzen oder neu starten. Eine erreichbare Startseite oder ein neues CLI genügt nicht.

3. Neustarten und vollständig prüfen ↗

Offizielle Upgrade-Dokumentation

ShopwareOriginalquelle ↗PHP security teamOriginalquelle ↗CVE-2026-109618Originalquelle ↗CVE-2026-109619Originalquelle ↗PHP2Shell beheben - PHP-Upgrade-Fehler lösen↗