CakePHP의 PHP2Shell 해결에는 PHP 실행 환경 패치가 필요합니다. 앱 버전은 호환성 장애를 찾는 단서이며, 악용 가능성이나 두 CVE의 수정 여부를 증명하지 못합니다.
CakePHP - PHP2Shell 해결을 위한 PHP 호환성
| 릴리스 예시 | 선언된 PHP 요구 사항 | 선언과 일치하는 패치 후보 | 원본 출처 |
|---|---|---|---|
| 3.10.5 | >=5.6.0,<8.0.0 | 이 패치 기준 버전과 일치하지 않음 ↗ | repo.packagist.org ↗571fb867995c |
| 4.4.18 | >=7.4.0 | repo.packagist.org ↗34b4920bc8c1 | |
| 4.5.12 | >=7.4.0,<8.4 | repo.packagist.org ↗cc9dbe1fbcb1 | |
| 5.0.11 | >=8.1 | repo.packagist.org ↗19af8494b1f2 | |
| 5.1.10 | >=8.1 | repo.packagist.org ↗1b06accdee89 | |
| 5.2.15 | >=8.1 | repo.packagist.org ↗d1e4a9327c6c |
후보는 이 선언을 지원 대상 분기의 최초 PHP2Shell 수정 버전과 비교한 결과입니다. 테스트된 호환성, 공급업체 지원이나 전체 의존성 일치를 보장하지 않습니다. PHP2Shell 해결을 위한 PHP 호환성 ↗
PHP2Shell 수정 범위 확인
파일 및 패키지 식별
cakephp/cakephp
composer.lockconfig/app.phpsrc/Model/
CakePHP - PHP2Shell 패치의 호환성 장애 해결
CakePHP 3.10.5는 PHP 8을 제외하며 4.5.12도 PHP 8.4 미만을 요구합니다. 주요 버전별 문서를 읽고 엔티티 서명, 사용자 finder, 인증·권한 플러그인을 점검하세요. 대표 쿼리와 폼 제출을 테스트합니다.
의존성과 자체 코드
공식 업그레이드 문서 ↗PHP2Shell 수정 후 서비스 기능 검증
PHP2Shell 수정 전 읽기 전용 점검
명령 예시
php -v
php --ini
composer --no-plugins show --locked cakephp/cakephp
composer --no-plugins check-platform-reqs --lock
composer --no-plugins prohibits php 8.3.36 --lockedCakePHP - PHP2Shell 패치 검증
실제 사이트를 처리하는 PHP에서 두 패치를 확인하세요. 이전 Web 프로세스, 큐 작업자와 모든 복제본을 교체하거나 재시작해야 합니다. 홈페이지 표시나 CLI 버전 변경만으로는 부족합니다.
3. 전체 재시작 및 검증 ↗