Prestashop и уязвимости PHP 2026

[Янус]

Что нужно сделать для исправления уязвимостей CVE-2026-109618 и CVE-2026-109619, они же php2shell, в Prestashop 8.1 ?

[Менеджер поддержки]

Для исправления уязвимостей CVE-2026-109618 и CVE-2026-109619 (php2shell) в PrestaShop 8.1 необходимо выполнить следующие шаги:

1. **Обновление версии PHP**: Убедитесь, что вы используете последнюю стабильную версию PHP, которая поддерживает PrestaShop 8.1. Рекомендуется обновить до PHP 8.1.12 или выше, так как в последних версиях исправлены известные уязвимости.

2. **Обновление PrestaShop**: Проверьте наличие обновлений для вашей версии PrestaShop. Убедитесь, что вы используете последнюю версию 8.1.x, так как разработчики могут выпустить патчи для устранения уязвимостей. Обновление можно выполнить через панель администратора или вручную, скачав последнюю версию с официального сайта.

3. **Проверка и удаление уязвимого кода**: Проверьте код вашего проекта на наличие уязвимых скриптов, связанных с php2shell. Убедитесь, что в вашем коде не используются функции, позволяющие выполнять произвольные команды на сервере. Если такие функции найдены, замените их на безопасные альтернативы.

4. **Мониторинг и аудит безопасности**: После выполнения обновлений рекомендуется провести аудит безопасности вашего сайта. Используйте инструменты для сканирования на наличие уязвимостей и следите за логами на предмет подозрительной активности.

Следуя этим шагам, вы сможете минимизировать риски, связанные с указанными уязвимостями.

 
Нужна сложная интеграция с Odoo ERP, кастомный модуль или надежная техподдержка? Обратитесь к специалистам Webstudio UwK!

[kvestin80]

Тоже получил такое письмо от хостера:

Здравствуйте,

21 октября 2026 года разработчики PHP сообщили о двух критических уязвимостях — CVE-2026-109618 и CVE-2026-109619 (PHP2Shell).

Уязвимости затрагивают сайты на разных версиях PHP, включая 8.2 и выше, если не установлены соответствующие исправления. При определённых условиях злоумышленники могут получить доступ к данным сайта, изменить или удалить файлы, нарушить его работу.
Если ваш сайт работает на PHP 8.1 и ниже, рекомендуем как можно скорее обратиться к разработчику для перехода на актуальную версию PHP. Самостоятельно обновлять PHP без предварительной проверки не следует: это может нарушить работу сайта.

Если ваш сайт работает на PHP 8.2 и выше, никаких действий для устранения PHP2Shell не требуется. Мы установим необходимые исправления самостоятельно.

Команда Cloud Services