PHPCMS V9 の PHP2Shell 対策には PHP 実行環境の修正が必要です。アプリのバージョンは互換性の調査に役立ちますが、悪用の可否や両 CVE の修正を証明するものではありません。
PHPCMS V9 - PHP2Shell 修正に必要な PHP 互換性
信頼できる対応表は未確認です。製品名や新しい配布ページからPHP 8対応を推測せず、配布元、修正状況、独自改修を特定してください。
PHP2Shell 対策の対象を確認
ファイルとパッケージ識別
phpcms/base.phpphpcms/libs/classes/caches/configs/
PHPCMS V9 - PHP2Shell 修正を妨げる互換性の問題
PHPCMS V9 は配布元と改造を特定するまで継承システムとして扱います。旧公式サイトの確認ができず、汎用 PHP 範囲は掲載しません。オフラインで mysql_*、文字コード、独自モデル、テンプレートタグを点検します。移行時に添付と記事 URL を保全してください。 PHPCMS の出力前に実 DB のカテゴリ・モデル ID、独自項目、添付参照と接頭辞を確認します。詳細ページとパスを比較します。本文だけではモデル項目を失い、画像が旧サーバーを参照する場合があります。
依存関係と独自コード
公式更新ドキュメント ↗PHP2Shell 修正後の業務機能テスト
PHP2Shell 修正前の読み取り専用調査
コマンド例
php -v
php --ini
php -m
rg -n "mysql_connect|mysql_query|create_function|each\(" phpcmsPHPCMS V9 - PHP2Shell修正の確認
実際にこのサイトを処理する PHP で両方の修正を確認し、古い Web・キューのプロセスと全レプリカを交換または再起動します。トップページの表示や CLI の更新だけでは不十分です。
3. 全環境を再起動して検証 ↗