# PHP2Shell alustoittain: CMS, verkkokaupat, kehykset

> Tietoturvaoppaat WordPressille, Shopwarelle, TYPO3:lle, Magentolle, Laravelille ja muille PHP-alustoille PHP2Shellin jälkeen.

Lähde: https://phpsos.de/fi/plattformen/  
Tilanne: 25.10.2026  
Palveluntarjoaja: PHP SOS, PHP-hätäapu ja palvelimen tietoturva. Pikaapu WhatsAppilla: https://wa.me/491736494914?text=Hei%20PHP%20SOS%2C%20tarvitsemme%20apua%20PHP-palvelimemme%20kanssa.%20Yritys%3A%20%E2%80%A6%20Verkkosivusto%3A%20%E2%80%A6

WordPress, Shopware, TYPO3, Magento ja muut: mitä alustan päivitys ratkaisee, mitä ei, ja missä haittakoodi tyypillisesti piileskelee.

- [WordPressin PHP-haavoittuvuus PHP2Shell: mitä ylläpitäjän on tehtävä](https://phpsos.de/fi/plattformen/wordpress/): PHP2Shell on PHP:ssä, ei WordPressissä. WordPress-päivitys ei siksi auta; ratkaisevia ovat PHP-korjaus, uudelleenkäynnistys ja takaovien tarkistus.
- [WooCommercen tietoturva: asiakastietoja sisältävän verkkokaupan suojaus PHP2Shellin jälkeen](https://phpsos.de/fi/plattformen/woocommerce/): WooCommerce-kaupassa on tilauksia, asiakastilejä ja pääsy maksupalveluihin. PHP2Shellin jälkeen ratkaisevat korjattu PHP, puhdas kassa ja tarkistetut API-yhteydet.
- [Shopware 6 -haavoittuvuus PHP2Shell: näin suojaatte verkkokauppanne](https://phpsos.de/fi/plattformen/shopware-6/): PHP2Shell osuu Shopware 6:een palvelimen PHP:n kautta. Tärkeitä ovat PHP-korjaus ja uudelleenkäynnistys, sitten .env, liitännäiset, public-hakemisto ja API-integraatiot.
- [Shopware 5 ja PHP-versio PHP2Shellin jälkeen: vanhojen kauppojen suojaus](https://phpsos.de/fi/plattformen/shopware-5/): Moni Shopware 5 -kauppa toimii vanhalla PHP-versiolla ilman virallisia päivityksiä. PHP2Shellin jälkeen tarvitaan selkeä suunnitelma: tila, väliaikainen suojaus, siirtymä.
- [Magenton haavoittuvuus PHP2Shell: Magenton ja Adobe Commercen suojaus](https://phpsos.de/fi/plattformen/magento-adobe-commerce/): PHP2Shell osuu Magentoon PHP:n kautta. Korjauksen ja uudelleenkäynnistyksen lisäksi Magentossa korostuvat env.php, tietokannan skimmerit ja piilotetut ylläpitäjätilit.
- [TYPO3:n PHP-haavoittuvuus PHP2Shell: verkkosivustojen oikea suojaus](https://phpsos.de/fi/plattformen/typo3/): Viranomaisten ja keskisuurten yritysten TYPO3-sivustot toimivat samalla PHP:llä kuin muutkin. Tärkeitä ovat PHP-korjaus, uudelleenkäynnistys, lukittu Install Tool ja silmäys kansioon fileadmin.
- [Joomlan haavoittuvuus PHP2Shell: Joomla-sivustojen suojaus](https://phpsos.de/fi/plattformen/joomla/): PHP2Shell koskee Joomlaa palvelimen PHP:n kautta. Korjauksen ja uudelleenkäynnistyksen jälkeen tarkistakaa configuration.php, mallipohjien ylikirjoitukset, laajennukset ja Super User -tilit.
- [Drupalin PHP-tietoturva PHP2Shellin jälkeen: näin suojaatte sivustonne](https://phpsos.de/fi/plattformen/drupal/): Drupal toimii PHP:llä ja on siksi PHP2Shellin vaikutuksen alainen, jos palvelinta ei ole korjattu. Tärkeitä ovat tilaraportti, settings.php, files-kansio ja roolioikeudet.
- [Contaon tietoturva PHP2Shellin jälkeen: verkkosivustojen oikea suojaus](https://phpsos.de/fi/plattformen/contao/): Contao toimii PHP:llä ja Symfonylla. PHP2Shellin jälkeen ratkaisevat web- ja komentorivi-PHP:n korjaus, suojattu Contao Manager sekä files- ja templates-kansioiden tarkistus.
- [PrestaShopin haavoittuvuus PHP2Shell: näin suojaatte verkkokauppanne](https://phpsos.de/fi/plattformen/prestashop/): PHP2Shell osuu PrestaShopiin palvelimen PHP:n kautta. Korjauksen ja uudelleenkäynnistyksen jälkeen override-kansiot, moduulit, kassa ja työntekijätilit kuuluvat tarkistukseen.
- [OXID eShopin tietoturva PHP2Shellin jälkeen: kaupan ja rajapintojen suojaus](https://phpsos.de/fi/plattformen/oxid-eshop/): B2B- ja tukkukaupan OXID-kaupat ovat sidoksissa ERP:hen ja asiakastileihin. PHP2Shellin jälkeen ratkaisevat PHP-korjaus, uudelleenkäynnistys, config.inc.php, moduulit ja tarkistetut ylläpitäjätilit.
- [Laravelin haavoittuvuus PHP2Shell: sovellusten oikea suojaus](https://phpsos.de/fi/plattformen/laravel/): PHP2Shell osuu Laravel-sovelluksiin PHP:n kautta. Korjauksen lisäksi Laravelissa tärkeitä ovat queue-workerit, Octane, .env-tiedosto ja storage-kansio.
- [Symfonyn tietoturva PHP2Shellin jälkeen: projektien ja workerien suojaus](https://phpsos.de/fi/plattformen/symfony/): PHP2Shell vaikuttaa Symfony-sovelluksiin PHP:n kautta. Tärkeitä ovat korjaus ja myös Messenger-workerien uudelleenkäynnistys, suojatut secretit, puhdas välimuisti ja ei profileria tuotannossa.
- [Nextcloudin PHP-haavoittuvuus PHP2Shell: tiedostotallennuksen suojaus](https://phpsos.de/fi/plattformen/nextcloud/): Nextcloud tallentaa sopimuksia, henkilöstöasiakirjoja ja projektitietoja PHP-palvelimelle. PHP2Shellin jälkeen ratkaisevat korjaus, myös cronin uudelleenkäynnistys, eheystarkistus ja suojattu data-hakemisto.
- [Moodlen tietoturva PHP2Shellin jälkeen: oppimisalustojen oikea suojaus](https://phpsos.de/fi/plattformen/moodle/): Moodle hallinnoi osallistujien tietoja, arvosanoja ja tehtäväpalautuksia, usein alaikäisiltä. PHP2Shellin jälkeen ratkaisevat PHP-korjaus, webin ja cronin uudelleenkäynnistys, suojattu moodledata ja tarkistetut liitännäiset.
- [MediaWikin tietoturva PHP2Shellin jälkeen: sisäisten wikien suojaus](https://phpsos.de/fi/plattformen/mediawiki/): Sisäiset wikit sisältävät kulkuohjeita, toimintatapoja ja verkkokaavioita. PHP2Shellin jälkeen ratkaisevat PHP-korjaus, uudelleenkäynnistys, suojattu images-hakemisto ja tarkistetut käyttöliittymän ylläpitäjät.
- [Matomon tietoturva PHP2Shellin jälkeen: itse ylläpidetyn verkkoanalytiikan suojaus](https://phpsos.de/fi/plattformen/matomo/): Vaarantunut Matomo-palvelin voi toimittaa haittakoodia kaikille seurattaville verkkosivustoille. PHP2Shellin jälkeen ratkaisevat PHP-korjaus, uudelleenkäynnistys sekä seurantaskriptin ja API-tokenien tarkistus.
- [Craft CMS:n tietoturva PHP2Shellin jälkeen: toimistojen verkkosivustojen suojaus](https://phpsos.de/fi/plattformen/craft-cms/): Craft CMS toimii PHP:llä ja on usein toimistoilla käytössä monella asiakassivustolla. PHP2Shellin jälkeen ratkaisevat korjaus, uudelleenkäynnistys, suojattu Security Key ja Project Configin vertailu.