# Leagan PHP Shopware 5 i ndiaidh PHP2Shell: seanshiopaí a chosaint

> Ritheann Shopware 5 go minic ar sheanleagan PHP. Seiceáil do staid, dún PHP2Shell le cosaint idirthréimhseach agus pleanáil an t-aistriú go néata.

Foinse: https://phpsos.de/ga/plattformen/shopware-5/  
Staid: 25/10/2026  
Soláthraí: PHP SOS, Cabhair éigeandála PHP agus slándáil freastalaí. Cabhair láithreach trí WhatsApp: https://wa.me/491736494914?text=Dia%20duit%2C%20a%20PHP%20SOS%2C%20t%C3%A1%20cabhair%20de%20dh%C3%ADth%20orainn%20len%C3%A1r%20bhfreastala%C3%AD%20PHP.%20Cuideachta%3A%20%E2%80%A6%20Su%C3%ADomh%20gr%C3%A9as%C3%A1in%3A%20%E2%80%A6

**Go achomair:** Is é leagan PHP Shopware 5 an cheist is tábhachtaí i ndiaidh PHP2Shell. Ritheann a lán de na siopaí seo ar PHP 8.1 nó níos sine, agus níl nuashonruithe oifigiúla ó thionscadal PHP ar fáil dóibh a thuilleadh. Dá bhrí sin teastaíonn backport deimhnithe nó cosaint idirthréimhseach uait agus plean daingean don aistriú.

## Cén fáth go gcaithfidh siopaí Shopware 5 breathnú go cúramach

Tá dhá leochaileacht chriticiúla i PHP ag PHP2Shell, CVE-2026-109618 agus CVE-2026-109619. De réir na preasa speisialaithe, bíonn tionchar acu ar bheagnach gach leagan siar go PHP 5.4. Níl ceartúcháin oifigiúla ann ach do PHP 8.2 go 8.5; do 7.4, 8.0 agus 8.1 níl ann ach backports íosta d'fhoinse.

Is é Shopware 5 an ghlúin roimh Shopware 6. Is ann a d'fhan go háirithe siopaí fáiste le go leor breiseán aonair, go minic ar an leagan PHP a bhí cothrom le dáta le linn an athchóirithe mhóir dheireanaigh. An bhfaigheann do leagan Shopware 5 ar leith nuashonruithe slándála ón déantóir fós, seiceáil é ar shopware.com. Achoimre ar a bhfuil i bhfeidhm maidir le seanleaganacha PHP atá in [PHP 8.1 agus níos sine](https://phpsos.de/ga/php2shell/php-8-1-und-aelter/).

## Leagan PHP Shopware 5 a sheiceáil sa chúlra agus ar an bhfreastalaí

I gcúlra Shopware 5, taispeánann **Socruithe > Faisnéis chórais** an timpeallacht fhreastalaí lena n-áirítear leagan PHP agus seiceálann sé na ceanglais. Is é sin an leagan lena rithtear an cúlra. An bhfuil backport curtha isteach ag do sholáthraí óstála, ní fheiceann tú é sin ansin; is féidir leis an uimhir fanacht mar a bhí cé go bhfuil paiste curtha isteach.

| Staid PHP | Cás maidir le PHP2Shell | An chéad chéim eile |
|---|---|---|
| 8.2 go 8.5 | Ceartúchán oifigiúil ar fáil | Nuashonrú, atosú, fianaise |
| 7.4, 8.0, 8.1 | Backports íosta d'fhoinse amháin | Backport a dheimhniú, aistriú a phleanáil |
| 7.3 agus níos sine | Gan ceartúchán ó thionscadal PHP | Cosaint idirthréimhseach láithreach, aistriú a thabhairt ar aghaidh |

Na leaganacha PHP a fhulaingíonn do leagan Shopware 5 agus do bhreiseáin, faigh amach iad de réir cheanglais chórais an déantóra agus trí thástáil i gcóip den siopa.

## Cá luíonn cód mailíseach i Shopware 5 de ghnáth

- **config.php** sa phríomhchomhadlann: rochtain bunachair sonraí i ngnáth-théacs.
- **custom/plugins/** agus **engine/Shopware/Plugins/Community/** chomh maith le **Local/**: áiteanna breiseán níos nuaí agus níos sine, go minic le forbairtí aonair gan cothabháil.
- **themes/Frontend/**: teimpléid agus JavaScript an téama féin, tóir ag skimmers sa seiceáil amach.
- **web/cache/**: comhaid téama tiomsaithe a seachadtar chuig gach cuairteoir tar éis ionramhála.
- **media/** agus **files/**: íomhánna, íoslódálacha agus doiciméid, ní comhaid PHP.
- **var/log/**: logaí ba cheart duit a chosaint roimh aon athrú.

Seiceáil neamhdhíobhálach do chomhaid PHP in áiteanna nach mbaineann siad leo:

```bash
find media files web/cache -type f -name "*.php"
find themes custom -name "*.php" -newermt "2026-10-17"
```

Tá an cúlra faoi `/backend`. Seiceáil an bhainistíocht úsáideoirí ansin do chuntais anaithnide agus, más féidir, srianaigh rochtain do líonraí aitheanta. Tá sracfhéachaint tuillte ag an mbainisteoir breiseán freisin: is comhartha rabhaidh soiléir iad breiseáin anaithnide nó breiseáin suiteáilte le déanaí nár ordaigh aon duine.

Le seanshiopaí tagann fadhb phraiticiúil bhreise. Is minic nach bhfuil a fhios ag aon duine a thuilleadh cé na breiseáin a athraíodh go haonair, agus ní féidir teacht ar an ngníomhaireacht bhunaidh. Is é comparáid leis na pacáistí bunaidh ó dhéantóirí na mbreiseán an t-aon bhealach iontaofa ansin chun athruithe a aithint. Doiciméadaigh ag an am céanna cé na breiseáin a bhfuil gá leo i ndáiríre ag an siopa; cabhróidh sé sin leis an aistriú níos déanaí.

> **Gníomhaigh láithreach:**
> Má ritheann do shiopa Shopware 5 ar PHP 8.1 nó níos sine agus mura féidir le do sholáthraí óstála backport a dheimhniú, cuir na bearta idirthréimhseacha ó php.net i bhfeidhm láithreach. Molann an BSI (Oifig Chónaidhme na Gearmáine um Shlándáil Faisnéise) freastalaithe gréasáin a thógáil den líonra go sealadach mura féidir nuashonrú a dhéanamh láithreach.

## Cosaint idirthréimhseach go dtí an t-aistriú

Go dtí go nuashonraítear PHP nó go n-aistrítear an siopa, laghdaíonn bearta php.net an riosca gan cosaint iomlán a thabhairt. Baineann siad le cumraíocht an fhreastalaí, ní le `.user.ini`:

```ini
; socraigh sa linn FPM mar php_admin_value nó php_admin_flag
memory_limit = -1
post_max_size = 32M
upload_max_filesize = 16M
session.upload_progress.enabled = 0
```

Ansin atosaigh gach próiseas PHP. Is féidir le scagaire roimh an siopa cabhrú freisin; tá sonraí faoi [Bearta láithreacha gan paiste](https://phpsos.de/ga/php2shell/sofortmassnahmen-ohne-patch/).

## Cad a dhéanann nuashonrú Shopware 5 agus cad nach ndéanann

Is féidir le nuashonrú laistigh de Shopware 5 earráidí aitheanta sa siopa a dhúnadh agus uaireanta leaganacha PHP níos nuaí a chumasú. Ní phaistíonn sé PHP, ní bhaineann sé comhaid choimhthíocha agus ní chruthaíonn sé go bhfuil an siopa glan. Is tionscadal é an t-athrú go Shopware 6 le haistriú sonraí, téama nua agus breiseáin nua. Conas a struchtúraímid athruithe den sórt sin, tá sé le léamh in [PHP 8.1 agus níos sine: aistriú](https://phpsos.de/ga/leistungen/php-migration-legacy/).

Coinnigh an toradh i scríbhinn: staid PHP, deimhniú backport agus dáta an atosaithe. Beidh an doiciméadú seo ag teastáil uait le haghaidh ceisteanna ón árachóir, ón soláthraí íocaíochta nó ón oifigeach cosanta sonraí.

## Conas a chabhraíonn PHP SOS go nithiúil?

- Faighimid amach leagan PHP, staid pacáiste agus cás backport do fhreastalaí Shopware 5.
- Cuirimid cosaint idirthréimhseach i bhfeidhm i gcumraíocht an fhreastalaí agus atosaímid gach próiseas.
- Seiceálaimid breiseáin, téama, taisce agus úsáideoirí le haghaidh rianta ionsaithe.
- Cruthaímid treochlár leat: uasghrádú PHP ar Shopware 5 mar chéim idirmheánach nó aistriú díreach.


## Ceisteanna coitianta

**Cén leagan PHP atá ag teastáil ó Shopware 5?**  
Braitheann sé ar an leagan Shopware 5 cruinn. Seiceáil ceanglais an chórais sa doiciméadú ar shopware.com do do leagan suiteáilte. Do PHP2Shell, is é an rud cinntitheach an bhfaigheann do leagan PHP nuashonruithe slándála fós.

**An féidir liom Shopware 5 a athrú go PHP 8.3 go simplí?**  
Ach amháin má thacaíonn do leagan Shopware agus na breiseáin go léir leis an leagan PHP seo. Ar shlí eile, bíonn earráidí i mbaol sa seiceáil amach nó sa chúlra. Déan tástáil ar an athrú i gcóip den siopa sula gcuireann tú beo é.

**An nuashonrú amháin é an t-aistriú go Shopware 6?**  
Ní hea. Is ardán nua é Shopware 6 le teicneolaíocht dhifriúil, breiseáin dhifriúla agus córas téamaí difriúil. Is féidir sonraí a thabhairt leat, ach caithfear breiseáin agus dearadh a chur i bhfeidhm as an nua.

**Cad atá le déanamh má thógann an t-aistriú míonna?**  
Ansin teastaíonn PHP paistithe ón siopa idir an dá linn trí dháiltí nó an soláthraí óstála, na bearta idirthréimhseacha ó php.net agus, más gá, scagaire roimh an siopa. Laghdaíonn sé sin an riosca, ach ní chuireann sé an t-aistriú ina ionad.

## Foinsí

- [php.net: fógraí slándála](https://www.php.net/)
- [Leaganacha PHP a dtacaítear leo](https://www.php.net/supported-versions.php)
- [Shopware](https://www.shopware.com/)
- [TechTarget: PHP2Shell](https://www.techtarget.com/cybersecurity/news/366652444/PHP2Shell-22M-exposed-servers-at-risk-as-emergency-patches-released)