Con PrestaShop, correggere PHP2Shell richiede una patch del runtime PHP. La versione dell’applicazione aiuta a individuare incompatibilità; non prova lo sfruttamento né la correzione delle due CVE.
PrestaShop - Compatibilità PHP per correggere PHP2Shell
| Release di esempio | Requisito PHP dichiarato | Candidati secondo la dichiarazione | Fonte originale |
|---|---|---|---|
| 9.0.0 | >=8.1 | raw.githubusercontent.com ↗ | |
| 8.2.0 | >=7.2.5 | raw.githubusercontent.com ↗ | |
| 8.1.0 | >=7.2.5 | raw.githubusercontent.com ↗ | |
| 8.0.0 | >=7.2.5 | raw.githubusercontent.com ↗ | |
| 1.7.8.11 | ^7.1.3 | Nessuna di queste versioni di correzione corrisponde ↗ | raw.githubusercontent.com ↗ |
I candidati confrontano solo la dichiarazione con le prime correzioni PHP2Shell dei rami supportati. Non provano compatibilità testata, supporto del produttore o compatibilità di tutte le dipendenze. Compatibilità PHP per correggere PHP2Shell ↗
Definire l’ambito della correzione PHP2Shell
File e identità del pacchetto
composer.lockapp/config/modules/themes/
PrestaShop - Rimuovere gli ostacoli alla correzione PHP2Shell
Il minimo Composer non è l’intera matrice PHP PrestaShop. Verifica release, Symfony, moduli pagamento, tema e override. Prova Update Assistant su copia. Prepara rollback coerente di file/database e verifica multinegozio e storico ordini.
Dipendenze e codice personalizzato
Documentazione ufficiale ↗PrestaShop - Compatibilità PHP per correggere PHP2Shell ↗Test del sito dopo la correzione PHP2Shell
Inventario prima di correggere PHP2Shell
Usa una copia di lavoro autorizzata.
php -v
php --ini
php -m
composer --no-plugins check-platform-reqs --lockPrestaShop - Verificare le patch PHP2Shell
Verifica entrambe le correzioni nel PHP che serve questo sito. Sostituisci o riavvia i vecchi processi Web, le code e le repliche. Homepage funzionante o CLI recente non sono prove sufficienti.
3. Riavviare e verificare ovunque ↗