Go achomair: Maidir le slándáil OXID eShop i ndiaidh PHP2Shell, baineann sé ar dtús leis an bhfreastalaí: tá an leochaileacht i PHP, ní in OXID. Iarr ar an soláthraí staid PHP a dheimhniú agus gach próiseas a atosú. Ina dhiaidh sin seiceáil config.inc.php, modúil, comhaid téama, cuntais riarthóra agus rochtain ar ERP agus ar sheirbhísí íocaíochta.
Cén fáth ar cheart do shiopaí OXID breathnú go cúramach
Tá OXID eShop forleathan sa réigiún Gearmáinise, go háirithe i mbeartháiliú B2B, ag monaróirí le díol díreach agus i mórdhíol. Is annamh a bhíonn siopaí den sórt sin ina réitigh scoite: malartaíonn siad orduithe, praghsanna, stoic agus sonraí custaiméirí le ERP, PIM agus seirbhísí íocaíochta. Feiceann ionsaitheoir ar fhreastalaí an tsiopa níos mó ná an siopa amháin dá bhrí sin go minic.
De réir fhoireann PHP, cuireann na leochaileachtaí PHP CVE-2026-109618 agus CVE-2026-109619 ar chumas cód mailíseach a rith go cianda gan logáil isteach. Ní fhónann sé ábhar an bhfuil OXID féin cothrom le dáta. Is iad seo a leanas na sonraí tipiciúla i siopaí OXID:
- Custaiméirí gnó le teagmhálaithe, seoltaí, uimhreacha custaiméirí agus praghsanna aonair
- Stair orduithe agus fiosruithe tairisceana
- Sonraí rochtana do ERP, d'íocaíocht agus do sheirbhísí seachadta sa chumraíocht agus i socruithe modúl
- Cuntais fhoirne sa limistéar riaracháin
Slándáil OXID eShop: staid PHP a sheiceáil i gceart
Sa limistéar riaracháin, taispeánann Seirbhís > Faisnéis chórais sonraí PHP an tsiopa reatha. Is é sin an leagan gréasáin lena fhreastalaítear ar chustaiméirí. Ritheann consól OXID, allmhairithe agus cronjobs go minic le PHP na líne ordaithe, ar féidir leis a bheith ina leagan eile. Caithfear an dá cheann a phaisteáil.
Is iad 8.5.12, 8.4.27, 8.3.36 agus 8.2.35 na leaganacha suas an sruth ceartaithe. Seachadann dáiltí agus soláthraithe óstála ceartúcháin uaireanta mar backport, agus fanann an uimhir mar a bhí; is é staid dheimhnithe an phacáiste an rud cinntitheach. Na leaganacha PHP a thacaíonn le do leagan OXID, seiceáil iad de réir cheanglais an chórais i ndoiciméadú an déantóra ar oxid-esales.com.
Ritheann seansiopaí OXID de ghlúin 4 nó leaganacha luatha de ghlúin 6 go minic fós ar sheanleaganacha PHP gan nuashonruithe oifigiúla. Ansin teastaíonn cosaint idirthréimhseach agus sceideal daingean go dtí an t-uasghrádú.
Comhadlanna agus comhaid in OXID
Ó OXID 6 i leith, suiteáiltear an siopa trí Composer; is é an chomhadlann source/ fréamh na ndoiciméad de ghnáth.
| Áit | Ábhar | Pointe seiceála |
|---|---|---|
source/config.inc.php |
Rochtain bunachair sonraí, mórshocruithe | Cód sáite, athraigh pasfhocal má bhíonn amhras ort |
source/modules/ (go dtí OXID 6), ó OXID 7 vendor/ |
Modúil, cuid acu ó phacáistí Composer | Modúil anaithnide, comhaid athraithe |
var/configuration/ |
Cumraíocht modúil agus siopa mar chomhaid | Athruithe gan choinne |
source/out/ |
Téamaí, íomhánna, JavaScript | Scripteanna coimhthíocha, comhaid PHP i bhfillteáin íomhánna |
source/tmp/ |
Teimpléid thiomsaithe agus taisce | Folmhaigh tar éis glanta |
source/log/ |
Logaí an tsiopa | Cosain roimh athruithe |
Is minic a dhéantar neamhaird ar theimpléid thiomsaithe sa chomhadlann tmp. Is cód PHP iad agus athghintear iad tar éis glanta; ba cheart an fillteán a fholmhú tar éis gach fionnachtana dá bhrí sin.
Céad seiceálacha neamhdhíobhálacha:
# Comhaid PHP i bhfillteáin íomhánna agus meán
find source/out -type f -name "*.php"
# Comhaid modúil a athraíodh ón 17.10.2026 (OXID 6; ó OXID 7 tá modúil i vendor/)
find source/modules -type f -newermt "2026-10-17"
# Leochaileachtaí aitheanta i spleáchais
composer audit
Ní dhéanann freastalaí siopa glanta rochtana comhéadain a sceitheadh rúnda arís. Má bhíonn amhras ort, athnuaigh sonraí rochtana do ERP, d'íocaíocht agus do sheirbhísí seachadta i gcomhréiteach lena n-oibreoirí.
An limistéar riaracháin agus modúil
De réir réamhshocraithe tá an limistéar riaracháin faoi /admin/. Seiceáil an bhainistíocht úsáideoirí do chuntais le cearta riarthóra nach féidir le haon duine a shannadh, agus do rochtain iar-sholáthraithe seirbhíse. Srianaigh rochtain riaracháin do líonra na cuideachta nó VPN más féidir; sa timpeallacht B2B tá sé sin indéanta go maith de ghnáth.
Is minic a bhíonn modúil d'íocaíocht, do cheangal ERP agus d'fheidhmeanna B2B ar nós praghsanna céimnithe nó próisis cheadaithe saincheaptha i siopaí OXID. Is cód PHP aonair é gach modúl, agus is minic a mhoillíonn modúil saincheaptha uasghráduithe PHP. Taifead cé na modúil atá gníomhach, cé a chothabhálann iad agus an bhfuil leagan ann don leagan PHP atá beartaithe.
Cad is féidir le nuashonrú OXID a dhéanamh agus cad nach féidir
Dúnann nuashonrú OXID nó modúil earráidí aitheanta sa chód sin agus féadann sé leaganacha PHP níos nuaí a chumasú. Ní phaistíonn sé PHP agus ní atosaíonn sé PHP-FPM ná próisis chúlra. Fanann comhaid choimhthíocha i source/out, modúil ionramháilte, teimpléid thiomsaithe agus cuntais riarthóra nua. An bhfuil comharthaí ionsaithe ann, seiceáil le An bhfuil mé comhréitithe cheana?. Don chás sna gnólachtaí meánmhéide oireann Slándáil TF do ghnólachtaí meánmhéide agus tionscal.
Tá timpeallacht stáitsithe ag a lán siopaí OXID taobh le beo-chóras ar an bhfreastalaí céanna nó ar dhara freastalaí. Paisteáil agus seiceáil í sin freisin, mar go mbíonn cóip de shonraí custaiméirí inti go minic agus tá sí chomh úsáideach céanna d'ionsaitheoirí.
Conas a chabhraíonn PHP SOS go nithiúil?
- Socraímid PHP gréasáin agus CLI do fhreastalaí OXID agus iarraimid paiste agus atosú a dheimhniú.
- Cosnaímid logaí ón 20 Deireadh Fómhair 2026 i leith, comhaid agus an bunachar sonraí.
- Seiceálaimid
config.inc.php, modúil, téamaí, teimpléid thiomsaithe agus cuntais riarthóra. - Má bhíonn amhras ann, comhordaímid tríd ár bhfreagairt ar theagmhais an glanadh agus athnuachan rochtana comhéadain le do ghníomhaireacht agus le do sholáthraithe ERP.
Ceisteanna coitianta
An mbíonn tionchar ag PHP2Shell ar OXID eShop?
Ní leochaileacht OXID é PHP2Shell, ach leochaileacht i PHP. Mar sin féadfar gach siopa OXID ar fhreastalaí PHP gan paiste a ionsaí. Ní dhúnann nuashonrú OXID an leochaileacht.
Cá bhfeicim an leagan PHP in OXID?
Sa limistéar riaracháin faoi Seirbhís > Faisnéis chórais, taispeántar sonraí PHP an tsiopa reatha ansin. Ní aithníonn tú ón uimhir an bhfuil backport curtha isteach; deimhníonn do sholáthraí óstála nó d'oibreoir é.
Cé acu comhad OXID a bhfuil na sonraí rochtana ann?
An comhad config.inc.php sa chomhadlann source. Tá rochtain bunachair sonraí ann. Má bhíonn amhras ort, ba cheart duit pasfhocal an bhunachair sonraí a athrú agus an comhad a sheiceáil do chód sáite.
An gcaithfimid ár gcomhéadan ERP a sheiceáil?
Is gá. Má ritheadh cód ag ionsaitheoir ar fhreastalaí an tsiopa, d'fhéadfadh sé sonraí rochtana do ERP, PIM nó seirbhísí íocaíochta a bheith léite aige. Ba cheart na rochtana seo a athnuachan má bhíonn amhras ann.