Yii में PHP2Shell ठीक करने के लिए PHP रनटाइम को पैच करना ज़रूरी है। ऐप का संस्करण संगतता की बाधाएँ पहचानने में मदद करता है; यह शोषण संभव होने या दोनों CVE ठीक होने का प्रमाण नहीं है।

Yii - PHP2Shell ठीक करने के लिए PHP संगतता

रिलीज़ का नमूनाघोषित PHP आवश्यकताघोषणा से मेल खाते पैच विकल्पमूल स्रोत
2.0.55>=7.4.0repo.packagist.org ↗b900eecdb225

विकल्प केवल इस घोषणा को समर्थित शाखाओं के पहले PHP2Shell सुधारों से मिलाते हैं। यह परीक्षण की गई संगतता, विक्रेता समर्थन या सभी निर्भरताओं के मेल का प्रमाण नहीं है। PHP2Shell ठीक करने के लिए PHP संगतता ↗

PHP2Shell सुधार का दायरा पहचानें

फ़ाइलें और पैकेज पहचान

yiisoft/yii2

  • composer.lock
  • protected/
  • config/web.php

Yii - PHP2Shell पैच की संगतता बाधाएँ हटाएँ

Yii 1, 2 और 3 अलग रखें। yiisoft/yii2 उदाहरण एक patch का है। extensions, RBAC, ActiveRecord और widgets जाँचें। generation बदलने में application migration चाहिए, केवल Composer constraint बदलना पर्याप्त नहीं।

निर्भरताएँ और अपना कोड

  • Yii 1.x protected/
  • Yii 2.x yiisoft/yii2
  • Yii 3 yiisoft/*
  • ActiveRecord
  • RBAC
  • widgets
  • AssetBundle
  • behaviors()
आधिकारिक अपग्रेड दस्तावेज़ ↗

PHP2Shell सुधार के बाद साइट के काम जाँचें

PHP2Shell सुधार से पहले केवल पढ़ने वाली जाँच

अधिकृत कार्य प्रति में उपयोग करें। आदेश CLI और लॉक पैकेज देखते हैं, PHP पैच नहीं लगाते या Web रनटाइम सत्यापित नहीं करते। prohibits का PHP संस्करण केवल तुलना का उदाहरण है।

कमांड उदाहरण
php -v
php --ini
composer --no-plugins show --locked yiisoft/yii2
composer --no-plugins check-platform-reqs --lock
composer --no-plugins prohibits php 8.3.36 --locked

Yii - PHP2Shell पैच सत्यापित करें

वास्तव में इस साइट को चलाने वाले PHP में दोनों पैच जाँचें। पुराने Web प्रोसेस, कतार वर्कर और सभी प्रतिकृतियाँ बदलें या फिर शुरू करें। होमपेज चलना या नया CLI पर्याप्त प्रमाण नहीं है।

3. सब पुनः शुरू और सत्यापित करें ↗

आधिकारिक अपग्रेड दस्तावेज़

Yiiमूल स्रोत ↗PHP security teamमूल स्रोत ↗CVE-2026-109618मूल स्रोत ↗CVE-2026-109619मूल स्रोत ↗PHP2Shell समाधान - PHP अपग्रेड की त्रुटियाँ ठीक करें↗

संबंधित ऐप

← ऐप गाइड पर वापस जाएँ