# PHP2Shell par plateforme : CMS, boutiques, frameworks > Guides de sécurité pour WordPress, Shopware, TYPO3, Magento, Laravel et d'autres plateformes PHP après PHP2Shell. Source : https://phpsos.de/fr/plattformen/ État : 25/10/2026 Fournisseur : PHP SOS, Assistance d'urgence PHP et sécurité des serveurs. Aide immédiate par WhatsApp : https://wa.me/491736494914?text=Bonjour%20PHP%20SOS%2C%20nous%20avons%20besoin%20d%27aide%20avec%20notre%20serveur%20PHP.%20Entreprise%20%3A%20%E2%80%A6%20Site%20web%20%3A%20%E2%80%A6 WordPress, Shopware, TYPO3, Magento et bien d'autres : ce qu'apporte une mise à jour de la plateforme, ce qu'elle n'apporte pas, et où le code malveillant se cache typiquement. - [Faille de sécurité PHP WordPress (PHP2Shell) : ce que les exploitants doivent faire](https://phpsos.de/fr/plattformen/wordpress/): PHP2Shell se trouve dans PHP, pas dans WordPress. Une mise à jour de WordPress n'aide donc pas ; ce qui compte, ce sont le correctif PHP, le redémarrage et la recherche de portes dérobées. - [Sécurité WooCommerce : protéger une boutique avec données clients après PHP2Shell](https://phpsos.de/fr/plattformen/woocommerce/): Une boutique WooCommerce détient des commandes, des comptes clients et des accès aux prestataires de paiement. Après PHP2Shell comptent un PHP corrigé, un paiement sain et des accès API contrôlés. - [Faille de sécurité Shopware 6 (PHP2Shell) : comment sécuriser votre boutique](https://phpsos.de/fr/plattformen/shopware-6/): PHP2Shell touche Shopware 6 via le PHP du serveur. Comptent le correctif PHP et le redémarrage, puis un coup d'œil à .env, aux plugins, au dossier public et aux intégrations API. - [Version PHP de Shopware 5 après PHP2Shell : sécuriser les anciennes boutiques](https://phpsos.de/fr/plattformen/shopware-5/): De nombreuses boutiques Shopware 5 tournent sur d'anciennes versions de PHP sans mises à jour officielles. Après PHP2Shell, il leur faut un plan clair : vérifier l'état, protection transitoire, migration. - [Faille de sécurité Magento (PHP2Shell) : sécuriser Magento et Adobe Commerce](https://phpsos.de/fr/plattformen/magento-adobe-commerce/): PHP2Shell touche Magento via PHP. Outre le correctif et le redémarrage, comptent surtout env.php, les skimmers dans la base de données et les comptes admin cachés. - [Faille de sécurité PHP TYPO3 (PHP2Shell) : sécuriser correctement les sites web](https://phpsos.de/fr/plattformen/typo3/): Les sites TYPO3 des administrations et des PME tournent sur le même PHP que tous les autres. Comptent le correctif PHP, le redémarrage, un Install Tool verrouillé et un coup d'œil dans fileadmin. - [Faille de sécurité Joomla (PHP2Shell) : sécuriser les sites Joomla](https://phpsos.de/fr/plattformen/joomla/): PHP2Shell touche Joomla via le PHP du serveur. Après le correctif et le redémarrage, contrôlez configuration.php, les surcharges de template, les extensions et les comptes Super Utilisateur. - [Sécurité PHP de Drupal après PHP2Shell : comment sécuriser votre site](https://phpsos.de/fr/plattformen/drupal/): Drupal tourne sur PHP et est donc concerné par PHP2Shell si le serveur n'est pas corrigé. Comptent le rapport d'état, settings.php, le dossier files et les droits des rôles. - [Sécurité Contao après PHP2Shell : sécuriser correctement les sites web](https://phpsos.de/fr/plattformen/contao/): Contao tourne sur PHP et Symfony. Après PHP2Shell comptent le correctif PHP pour le web et la ligne de commande, un Contao Manager protégé et un coup d'œil dans files et templates. - [Faille de sécurité PrestaShop (PHP2Shell) : comment protéger votre boutique](https://phpsos.de/fr/plattformen/prestashop/): PHP2Shell touche PrestaShop via le PHP du serveur. Après le correctif et le redémarrage, le dossier override, les modules, le paiement et les comptes employés doivent être contrôlés. - [Sécurité OXID eShop après PHP2Shell : sécuriser la boutique et les interfaces](https://phpsos.de/fr/plattformen/oxid-eshop/): Les boutiques OXID du B2B et du commerce de gros dépendent de l'ERP et des comptes clients. Après PHP2Shell comptent le correctif PHP, le redémarrage, config.inc.php, les modules et les comptes admin contrôlés. - [Faille de sécurité Laravel (PHP2Shell) : sécuriser correctement les applications](https://phpsos.de/fr/plattformen/laravel/): PHP2Shell touche les applications Laravel via PHP. Outre le correctif, comptent surtout avec Laravel les workers de file d'attente, Octane, le fichier .env et le dossier storage. - [Sécurité Symfony après PHP2Shell : sécuriser projets et workers](https://phpsos.de/fr/plattformen/symfony/): Les applications Symfony sont concernées par PHP2Shell via PHP. Comptent le correctif et le redémarrage, aussi des workers Messenger, des secrets protégés, un cache sain et aucun profiler en production. - [Faille de sécurité PHP Nextcloud (PHP2Shell) : sécuriser le stockage de fichiers](https://phpsos.de/fr/plattformen/nextcloud/): Nextcloud stocke contrats, dossiers du personnel et données de projets sur un serveur PHP. Après PHP2Shell comptent le correctif, le redémarrage aussi pour cron, le contrôle d'intégrité et un répertoire data protégé. - [Sécurité Moodle après PHP2Shell : sécuriser correctement les plateformes d'apprentissage](https://phpsos.de/fr/plattformen/moodle/): Moodle gère données des participants, notes et travaux d'examen, souvent de mineurs. Après PHP2Shell comptent le correctif PHP, le redémarrage du web et de cron, un moodledata protégé et des plugins contrôlés. - [Sécurité MediaWiki après PHP2Shell : sécuriser les wikis internes](https://phpsos.de/fr/plattformen/mediawiki/): Les wikis internes contiennent des descriptions d'accès, des procédures et des plans de réseau. Après PHP2Shell comptent le correctif PHP, le redémarrage, un répertoire images protégé et des administrateurs d'interface contrôlés. - [Sécurité Matomo après PHP2Shell : sécuriser l'analyse web auto-hébergée](https://phpsos.de/fr/plattformen/matomo/): Un serveur Matomo compromis peut livrer du code malveillant à tous les sites suivis. Après PHP2Shell comptent le correctif PHP, le redémarrage, un contrôle du script de suivi et des jetons API. - [Sécurité Craft CMS après PHP2Shell : sécuriser les sites d'agence](https://phpsos.de/fr/plattformen/craft-cms/): Craft CMS tourne sur PHP et est souvent utilisé par des agences avec de nombreux sites clients. Après PHP2Shell comptent le correctif, le redémarrage, une clé de sécurité protégée et la comparaison de la Project Config.