Для WooCommerce устранение PHP2Shell требует исправления среды PHP. Версия приложения помогает выявить несовместимость, но не доказывает возможность эксплуатации или исправление обеих CVE.
WooCommerce - Совместимость PHP для устранения PHP2Shell
| Пример выпуска | Заявленное требование PHP | Кандидаты по декларации | Первоисточник |
|---|---|---|---|
| 10.3.0 | >=7.4 | raw.githubusercontent.com ↗ | |
| 9.9.0 | >=7.4 | raw.githubusercontent.com ↗ | |
| 8.9.0 | >=7.4 | raw.githubusercontent.com ↗ |
Кандидаты сопоставляют лишь декларацию с первыми исправлениями PHP2Shell в поддерживаемых ветках. Это не подтверждение тестирования, поддержки поставщика или совместимости всех зависимостей. Совместимость PHP для устранения PHP2Shell ↗
Определить объём работ по PHP2Shell
Файлы и идентификатор пакета
wp-content/plugins/woocommerce/woocommerce.phpwp-content/plugins/wp-content/themes/
WooCommerce - Устранить препятствия исправлению PHP2Shell
Проверьте WordPress, WooCommerce, платёжные плагины и переопределения темы вместе. Согласуйте остановку записи заказов. Испытайте обновление базы, HPOS, Action Scheduler и тестовые платежи. Откат PHP не восстанавливает схему и заказы после резервной копии.
Зависимости и собственный код
Официальная документация ↗Проверка функций после устранения PHP2Shell
Инвентаризация перед исправлением PHP2Shell
Используйте разрешённую рабочую копию.
php -v
php --ini
php -mWooCommerce - Проверить исправления PHP2Shell
Проверьте обе CVE в PHP, обслуживающем этот сайт. Замените или перезапустите старые Web-процессы, обработчики очередей и реплики. Рабочая главная страница или новый CLI не служат достаточным доказательством.
3. Перезапустите и проверьте всё ↗