Avec TYPO3, corriger PHP2Shell exige de corriger le moteur PHP. La version de l’application aide à repérer les incompatibilités ; elle ne prouve ni l’exploitabilité ni la correction des deux CVE.
TYPO3 - Compatibilité PHP pour corriger PHP2Shell
| Version étudiée | Exigence PHP déclarée | Candidats selon la déclaration | Source originale |
|---|---|---|---|
| v8.7.32 | ^7.0 | Aucune de ces versions de correction ne correspond ↗ | repo.packagist.org ↗69f3db31901d |
| v9.5.31 | ^7.2 | Aucune de ces versions de correction ne correspond ↗ | repo.packagist.org ↗d167aa730b54 |
| v10.4.37 | ^7.2 | Aucune de ces versions de correction ne correspond ↗ | repo.packagist.org ↗34e4a9807eb3 |
| v11.5.41 | ^7.4 || ^8.0 | repo.packagist.org ↗1249ec68101f | |
| v12.4.45 | ^8.1 | repo.packagist.org ↗49b6ea508077 | |
| v13.4.36 | ^8.2 | repo.packagist.org ↗32c043e1907a | |
| v14.0.2 | ^8.2 | repo.packagist.org ↗1e0699c5be36 |
Les candidats comparent cette déclaration aux premiers correctifs PHP2Shell des branches maintenues. Ils ne prouvent ni compatibilité testée, ni support éditeur, ni cohérence de toutes les dépendances. Compatibilité PHP pour corriger PHP2Shell ↗
Définir le périmètre de correction PHP2Shell
Fichiers et identité du paquet
typo3/cms-core
composer.lockconfig/system/typo3conf/ext/
TYPO3 - Lever les blocages du correctif PHP2Shell
Vérifiez cœur TYPO3 et extensions ensemble. Inventoriez extensions propres, Fluid, TypoScript et configuration des sites. Exécutez Upgrade Wizards en préproduction; validez édition et site public. Le minimum cœur ne prouve ni compatibilité des extensions ni contrat de support prolongé.
Dépendances et code personnalisé
Documentation officielle ↗Tests métier après correction de PHP2Shell
Inventaire avant correction de PHP2Shell
Utilisez une copie de travail autorisée.
php -v
php --ini
composer --no-plugins show --locked typo3/cms-core
composer --no-plugins check-platform-reqs --lock
composer --no-plugins prohibits php 8.3.36 --lockedTYPO3 - Vérifier les correctifs PHP2Shell
Vérifiez les deux correctifs dans le PHP qui sert réellement ce site. Remplacez ou redémarrez les anciens processus Web, files de tâches et répliques. Une page fonctionnelle ou un CLI récent ne suffit pas.
3. Redémarrer et vérifier partout ↗