Для Magento Open Source / Adobe Commerce усунення PHP2Shell потребує виправлення середовища PHP. Версія застосунку допомагає виявити несумісність, але не доводить можливість експлуатації чи виправлення обох CVE.

CVE-2026-109618 ↗CVE-2026-109619 ↗

Magento Open Source / Adobe Commerce - Сумісність PHP для усунення PHP2Shell

Приклад випускуЗаявлена вимога PHPКандидати за декларацієюПершоджерело
2.4.8~8.2.0||~8.3.0||~8.4.0raw.githubusercontent.com ↗
2.4.7~8.1.0||~8.2.0||~8.3.0raw.githubusercontent.com ↗
2.4.6~8.1.0||~8.2.0raw.githubusercontent.com ↗
2.4.5~7.4.0||~8.1.0Жодна з цих базових версій виправлень не підходить ↗raw.githubusercontent.com ↗
2.4.4~7.4.0||~8.1.0Жодна з цих базових версій виправлень не підходить ↗raw.githubusercontent.com ↗

Кандидати зіставляють лише декларацію з першими виправленнями PHP2Shell у підтримуваних гілках. Це не доказ перевіреної сумісності, підтримки постачальника чи відповідності всіх залежностей. Сумісність PHP для усунення PHP2Shell ↗

Визначити обсяг виправлення PHP2Shell

Файли та ідентифікатор пакета

magento/product-community-edition

  • composer.lock
  • app/etc/config.php
  • app/code/

Magento Open Source / Adobe Commerce - Усунути перешкоди виправленню PHP2Shell

Magento/Adobe Commerce потребує точної матриці редакції та патча разом із Composer. Перевірте пошук, БД, кеш, брокер. Випробуйте модулі/індексатори й підготуйте збірку та обслуговування. Перед замовленнями перевірте суми, асинхронні процеси й платежі.

Залежності та власний код

  • magento/product-community-edition
  • magento/product-enterprise-edition
  • OpenSearch / Elasticsearch
  • MariaDB / MySQL
  • RabbitMQ
  • Redis / Valkey
  • app/code/
  • indexer:status
Офіційна документація ↗Magento Open Source / Adobe Commerce - Сумісність PHP для усунення PHP2Shell ↗

Перевірка функцій після усунення PHP2Shell

Інвентаризація перед виправленням PHP2Shell

Використовуйте дозволену робочу копію.

Приклад команди
php -v
php --ini
composer --no-plugins show --locked magento/product-community-edition
composer --no-plugins check-platform-reqs --lock
composer --no-plugins prohibits php 8.3.36 --locked

Magento Open Source / Adobe Commerce - Перевірити виправлення PHP2Shell

Перевірте обидва виправлення в PHP, що обслуговує цей сайт. Замініть або перезапустіть старі Web-процеси, обробники черг і репліки. Робоча головна сторінка чи новий CLI не є достатнім доказом.

3. Перезапустіть і перевірте все ↗

Офіційна документація

Magento Open Source / Adobe CommerceПершоджерело ↗PHP security teamПершоджерело ↗CVE-2026-109618Першоджерело ↗CVE-2026-109619Першоджерело ↗Усунення PHP2Shell - помилки оновлення PHP↗

Пов’язані застосунки

← До посібників застосунків