# Leochaileacht PrestaShop PHP2Shell: conas do shiopa a chosaint

> Cosain PrestaShop i ndiaidh PHP2Shell: seiceáil leagan PHP, seiceáil fillteáin override agus modules, cosain comhadlann riaracháin agus cuntais foirne.

Foinse: https://phpsos.de/ga/plattformen/prestashop/  
Staid: 25/10/2026  
Soláthraí: PHP SOS, Cabhair éigeandála PHP agus slándáil freastalaí. Cabhair láithreach trí WhatsApp: https://wa.me/491736494914?text=Dia%20duit%2C%20a%20PHP%20SOS%2C%20t%C3%A1%20cabhair%20de%20dh%C3%ADth%20orainn%20len%C3%A1r%20bhfreastala%C3%AD%20PHP.%20Cuideachta%3A%20%E2%80%A6%20Su%C3%ADomh%20gr%C3%A9as%C3%A1in%3A%20%E2%80%A6

**Go achomair:** Is é PHP2Shell an leochaileacht PrestaShop atá sna ceannlínte faoi láthair agus tá sí i PHP, ní sa siopa. Ní chabhraíonn nuashonrú PrestaShop ina choinne. Tar éis paiste PHP agus atosaithe, ba cheart duit an fillteán `override`, na modúil, an seiceáil amach agus cuntais na foirne a sheiceáil.

## Cad is brí le PHP2Shell do cheannaithe PrestaShop

Is feidhmchlár PHP é PrestaShop atá forleathan ag miondíoltóirí beaga agus meánmhéide, go minic ar óstáil chomhroinnte nó ar vServers simplí. De réir fhoireann PHP, cuireann na leochaileachtaí CVE-2026-109618 agus CVE-2026-109619 ar chumas cód mailíseach a rith go cianda gan logáil isteach, beag beann ar staid an tsiopa.

Do shiopa tá go leor i mbaol: cuntais chustaiméirí, seoltaí, orduithe, sonraisc agus rochtain ar sheirbhísí íocaíochta agus seachadta. I gcás siopaí, is minic a bhíonn ionsaitheoirí dírithe ar an seiceáil amach, áit ar féidir leo ionchuir íocaíochta a léamh sula sroicheann siad an soláthraí íocaíochta.

Ina theannta sin tá fachtóir ama. De réir tuairiscí meán, breathnaíodh iarracht ionsaithe ar an gcéad lá an 17.10.2026, d'eisíodh na paistí an 21.10.2026. D'fhéadfadh siopa a bhí inrochtana sa tréimhse sin a bheith buailte, fiú má tá gach rud ag breathnú ceart inniu. Níl aon Indicators of Compromise deimhnithe ann go fóill; eascraíonn leideanna as iompar neamhghnách, comhaid nua agus athruithe sa bhunachar sonraí.

## Leochaileacht PrestaShop: leagan PHP a sheiceáil sa Chúlra

Faoi **Paraiméadair Chasta > Faisnéis** taispeánann PrestaShop sonraí freastalaí agus PHP don tsuiteáil reatha. Is iad 8.5.12, 8.4.27, 8.3.36 agus 8.2.35 na leaganacha suas an sruth ceartaithe. Uaireanta cuireann soláthraithe óstála ceartúcháin isteach mar backport, agus fanann an uimhir a thaispeántar mar a bhí. Iarr ar do sholáthraí óstála an staid a dheimhniú i scríbhinn.

Na leaganacha PHP a thacaíonn le do leagan PrestaShop, seiceáil iad de réir cheanglais an chórais i ndoiciméadú an déantóra ar prestashop.com. Ritheann seansiopaí de leaganacha 1.6 agus 1.7 go minic ar sheanleaganacha PHP; ansin is é an rud atá faoi [Bearta láithreacha gan paiste](https://phpsos.de/ga/php2shell/sofortmassnahmen-ohne-patch/) a bhfuil i bhfeidhm go dtí go mbeidh uasghrádú indéanta.

## Folaigh tipiciúla do chód mailíseach i PrestaShop

| Áit | Ábhar | Pointe seiceála |
|---|---|---|
| `app/config/parameters.php` (leaganacha níos sine `config/settings.inc.php`) | Rochtain bunachair sonraí, eochair fianáin | Dáta athraithe, athnuaigh má bhíonn amhras ort |
| `override/` | Ranganna agus rialaitheoirí forscríofa | Caithfidh gach comhad a bheith inmhínithe |
| `modules/` | Modúil ón margadh agus ó thríú páirtithe | Modúil anaithnide, comhaid athraithe |
| `themes/` | Teimpléid agus JavaScript, don seiceáil amach freisin | Scripteanna coimhthíocha |
| `img/`, `upload/`, `download/` | Íomhánna, uaslódálacha custaiméirí, táirgí digiteacha | Gan comhaid PHP |
| `var/cache/`, `var/logs/` | Taisce agus logaí | Cosain logaí, athghin an taisce |
| `install/` | Fillteán suiteála | Níor cheart go mbeadh sé ann le linn na hoibríochta |

Tá aird speisialta tuillte ag an bhfillteán `override`. Cuireann cód a stóráiltear ansin cuid de PrestaShop ina ionad, mar shampla láimhseáil orduithe nó íocaíochta, agus ní bhaintear go huathoibríoch é le nuashonruithe.

Seiceálacha neamhdhíobhálacha ar an líne ordaithe agus sa bhunachar sonraí (réimír tábla de réir na suiteála):

```bash
find override -name "*.php" -newermt "2026-10-17"
find img upload download -type f -name "*.php"
ls -d admin*
```

```sql
SELECT email, firstname, lastname, active FROM ps_employee;
```

> **Gníomhaigh láithreach:**
> Má thuairiscíonn custaiméirí leathanaigh íocaíochta neamhghnácha nó mí-úsáid cártaí tar éis ceannaigh, tóg an seiceáil amach den líonra agus cosain logaí ón 20 Deireadh Fómhair 2026 i leith. Is féidir le seiceáil amach ionramháilte sonraí a ghabháil ag gach ceannach breise.

## An Cúlra, cuntais foirne agus modúil

Tá an Cúlra i gcomhadlann le hainm aonair a thugtar le linn na suiteála. Seiceáil faoi Paraiméadair Chasta na cuntais foirne agus próifílí do rochtain anaithnide nó tréigthe, mar shampla ó ghníomhaireachtaí roimhe seo. Srianaigh an chomhadlann riaracháin do líonraí aitheanta más féidir.

Leathnaíonn modúil ón margadh agus ó thríú páirtithe íocaíocht, seachadadh, margaíocht agus comhéadain. Is cód PHP breise gach modúl, agus is ceann de na bealaí isteach is minice i siopaí PrestaShop iad modúil gan cothabháil ghníomhach. Díshuiteáil agus scrios an rud nach n-úsáidtear, in ionad é a dhíghníomhachtú amháin. Ba cheart duit freisin eochracha seirbhíse gréasáin don API a sheiceáil do iontrálacha anaithnide.

## Cad is féidir le nuashonrú PrestaShop a dhéanamh agus cad nach féidir

Dúnann nuashonrú PrestaShop nó modúil aonair earráidí sa chód sin. Ní phaistíonn sé PHP, ní atosaíonn sé próisis agus ní bhaineann sé forscríobh, modúil choimhthíocha, scripteanna sa téama ná cuntais fhoirne nua. Má sceitheadh sonraí pearsanta, is féidir dualgas tuairiscithe a bheith ann freisin; tá eolas ginearálta ar fáil in [Dualgas tuairiscithe GDPR: 72 uair an chloig](https://phpsos.de/ga/compliance/dsgvo-meldepflicht-72-stunden/), déanann d'oifigeach cosanta sonraí an mheastóireacht i gcás ar leith. Cad ba cheart do cheannaithe a thabhairt faoi deara thairis sin, tá sé achoimrithe in [Slándáil TF do shiopaí ar líne](https://phpsos.de/ga/branchen/onlineshops/).

I siopaí le roinnt tíortha nó feidhm multistore, ritheann roinnt fearann go minic ar an suiteáil chéanna. Bíonn tionchar ag fionnachtain ansin ar gach siopa, fiú mura thug ach duine amháin faoi deara an rud neamhghnách.

## Conas a chabhraíonn PHP SOS go nithiúil?

- Soiléirímid staid PHP, backport agus atosú le do sholáthraí óstála.
- Cosnaímid logaí, comhaid agus an bunachar sonraí agus doiciméadaímid an bonnstaid.
- Seiceálaimid forscríobh, modúil, téama, fillteáin uaslódála, cuntais fhoirne agus eochracha seirbhíse gréasáin.
- Má aimsítear rud éigin, glanann ár [mbaint bogearraí mailíseacha](https://phpsos.de/ga/leistungen/malware-entfernung/) an siopa agus athnuaíonn sí rochtain.


## Ceisteanna coitianta

**An ndúnann nuashonrú PrestaShop PHP2Shell?**  
Ní dhúnann. Ceartaíonn nuashonruithe PrestaShop earráidí i gcód an tsiopa. Tá leochaileachtaí PHP2Shell in ateangaire PHP agus ní dhúntar iad ach le nuashonrú PHP nó backport deimhnithe agus atosú gach próisis PHP.

**Cá bhfeicim an leagan PHP i PrestaShop?**  
Sa Chúlra faoi Paraiméadair Chasta > Faisnéis. Tá sonraí freastalaí agus PHP ansin. Ní aithnítear backport curtha isteach ón uimhir; deimhníonn do sholáthraí óstála é.

**Cad é an fillteán override agus cén fáth ar cheart é a sheiceáil?**  
San fhillteán override is féidir ranganna agus rialaitheoirí PrestaShop a fhorscríobh. Ritheann cód ansin in ionad an bhunaidh, mar shampla sa seiceáil amach. Is pointe seiceála tábhachtach iad forscríobh anaithnide dá bhrí sin má bhíonn amhras ann.

**An gcaithfidh an chomhadlann riaracháin a bheith athainmnithe?**  
Tugann PrestaShop ainm dá chuid féin don chomhadlann riaracháin le linn na suiteála. Déanann sé sin í a aimsiú níos deacra, ach ní chuireann sé pasfhocail láidre, fíordheimhniú dhá fhachtóir ná srian rochtana ina ionad.

## Foinsí

- [php.net: fógraí slándála](https://www.php.net/)
- [PrestaShop](https://www.prestashop.com/)
- [OWASP Top 10](https://owasp.org/www-project-top-ten/)
- [GDPR Airt. 33](https://dsgvo-gesetz.de/art-33-dsgvo/)