Avec CakePHP, corriger PHP2Shell exige de corriger le moteur PHP. La version de l’application aide à repérer les incompatibilités ; elle ne prouve ni l’exploitabilité ni la correction des deux CVE.

CVE-2026-109618 ↗CVE-2026-109619 ↗

CakePHP - Compatibilité PHP pour corriger PHP2Shell

Version étudiéeExigence PHP déclaréeCandidats selon la déclarationSource originale
3.10.5>=5.6.0,<8.0.0Aucune de ces versions de correction ne correspond ↗repo.packagist.org ↗571fb867995c
4.4.18>=7.4.0repo.packagist.org ↗34b4920bc8c1
4.5.12>=7.4.0,<8.4repo.packagist.org ↗cc9dbe1fbcb1
5.0.11>=8.1repo.packagist.org ↗19af8494b1f2
5.1.10>=8.1repo.packagist.org ↗1b06accdee89
5.2.15>=8.1repo.packagist.org ↗d1e4a9327c6c

Les candidats comparent cette déclaration aux premiers correctifs PHP2Shell des branches maintenues. Ils ne prouvent ni compatibilité testée, ni support éditeur, ni cohérence de toutes les dépendances. Compatibilité PHP pour corriger PHP2Shell ↗

Définir le périmètre de correction PHP2Shell

Fichiers et identité du paquet

cakephp/cakephp

  • composer.lock
  • config/app.php
  • src/Model/

CakePHP - Lever les blocages du correctif PHP2Shell

CakePHP 3.10.5 exclut PHP 8 et 4.5.12 impose PHP inférieur à 8.4. Lisez chaque migration majeure. Vérifiez signatures d’entités, finders et plugins distincts d’authentification et d’autorisation. Testez requêtes représentatives et formulaires.

Dépendances et code personnalisé

  • ORM / Entity
  • Table
  • cakephp/authentication
  • cakephp/authorization
  • Bake
  • Middleware
  • finders
  • View/Helper/
Documentation officielle ↗

Tests métier après correction de PHP2Shell

Inventaire avant correction de PHP2Shell

Utilisez une copie de travail autorisée.

Exemple de commande
php -v
php --ini
composer --no-plugins show --locked cakephp/cakephp
composer --no-plugins check-platform-reqs --lock
composer --no-plugins prohibits php 8.3.36 --locked

CakePHP - Vérifier les correctifs PHP2Shell

Vérifiez les deux correctifs dans le PHP qui sert réellement ce site. Remplacez ou redémarrez les anciens processus Web, files de tâches et répliques. Une page fonctionnelle ou un CLI récent ne suffit pas.

3. Redémarrer et vérifier partout ↗

Documentation officielle

CakePHPSource originale ↗PHP security teamSource originale ↗CVE-2026-109618Source originale ↗CVE-2026-109619Source originale ↗Correction PHP2Shell - résoudre les erreurs PHP↗

Applications associées

← Retour aux guides des applications