WooCommerce の PHP2Shell 対策には PHP 実行環境の修正が必要です。アプリのバージョンは互換性の調査に役立ちますが、悪用の可否や両 CVE の修正を証明するものではありません。
WooCommerce - PHP2Shell 修正に必要な PHP 互換性
| 対象リリース例 | 宣言されたPHP要件 | 宣言に一致する修正候補 | 原典 |
|---|---|---|---|
| 10.3.0 | >=7.4 | raw.githubusercontent.com ↗ | |
| 9.9.0 | >=7.4 | raw.githubusercontent.com ↗ | |
| 8.9.0 | >=7.4 | raw.githubusercontent.com ↗ |
候補は、この宣言とサポート対象ブランチの最初の PHP2Shell 修正版を照合しただけです。動作確認、ベンダーのサポート、全依存関係の適合を保証しません。 PHP2Shell 修正に必要な PHP 互換性 ↗
PHP2Shell 対策の対象を確認
ファイルとパッケージ識別
wp-content/plugins/woocommerce/woocommerce.phpwp-content/plugins/wp-content/themes/
WooCommerce - PHP2Shell 修正を妨げる互換性の問題
WooCommerce は WordPress、PHP、決済プラグイン、テーマ上書きの組み合わせが重要です。注文を保全し、最終移行時の書き込み停止を調整します。DB 更新、HPOS、Action Scheduler、テスト決済通知を確認します。PHP の切り戻しだけでは DB 変更や新規注文を復元できません。
依存関係と独自コード
公式更新ドキュメント ↗PHP2Shell 修正後の業務機能テスト
PHP2Shell 修正前の読み取り専用調査
コマンド例
php -v
php --ini
php -mWooCommerce - PHP2Shell修正の確認
実際にこのサイトを処理する PHP で両方の修正を確認し、古い Web・キューのプロセスと全レプリカを交換または再起動します。トップページの表示や CLI の更新だけでは不十分です。
3. 全環境を再起動して検証 ↗