Для PrestaShop устранение PHP2Shell требует исправления среды PHP. Версия приложения помогает выявить несовместимость, но не доказывает возможность эксплуатации или исправление обеих CVE.
PrestaShop - Совместимость PHP для устранения PHP2Shell
| Пример выпуска | Заявленное требование PHP | Кандидаты по декларации | Первоисточник |
|---|---|---|---|
| 9.0.0 | >=8.1 | raw.githubusercontent.com ↗ | |
| 8.2.0 | >=7.2.5 | raw.githubusercontent.com ↗ | |
| 8.1.0 | >=7.2.5 | raw.githubusercontent.com ↗ | |
| 8.0.0 | >=7.2.5 | raw.githubusercontent.com ↗ | |
| 1.7.8.11 | ^7.1.3 | Ни одна из этих исправленных версий не подходит ↗ | raw.githubusercontent.com ↗ |
Кандидаты сопоставляют лишь декларацию с первыми исправлениями PHP2Shell в поддерживаемых ветках. Это не подтверждение тестирования, поддержки поставщика или совместимости всех зависимостей. Совместимость PHP для устранения PHP2Shell ↗
Определить объём работ по PHP2Shell
Файлы и идентификатор пакета
composer.lockapp/config/modules/themes/
PrestaShop - Устранить препятствия исправлению PHP2Shell
Минимум Composer не равен полной PHP-матрице PrestaShop. Сверьте выпуск, Symfony, платёжные модули, тему и overrides. Испытайте Update Assistant на копии. Подготовьте совместный откат файлов/базы и проверьте несколько магазинов и историю заказов.
Зависимости и собственный код
Официальная документация ↗PrestaShop - Совместимость PHP для устранения PHP2Shell ↗Проверка функций после устранения PHP2Shell
Инвентаризация перед исправлением PHP2Shell
Используйте разрешённую рабочую копию.
php -v
php --ini
php -m
composer --no-plugins check-platform-reqs --lockPrestaShop - Проверить исправления PHP2Shell
Проверьте обе CVE в PHP, обслуживающем этот сайт. Замените или перезапустите старые Web-процессы, обработчики очередей и реплики. Рабочая главная страница или новый CLI не служат достаточным доказательством.
3. Перезапустите и проверьте всё ↗