Go achomair: I ndiaidh PHP2Shell braitheann slándáil WooCommerce ar dtús ar PHP an fhreastalaí, ní ar bhreiseán an tsiopa. Coinníonn siopa sonraí custaiméirí, orduithe agus rochtain ar sholáthraithe íocaíochta, mar sin ní leor paiste PHP amháin. Seiceáil freisin cód an tseiceála amach, eochracha REST API agus webhooks.
Cad is brí le PHP2Shell do shiopa WooCommerce
Is breiseán do WordPress é WooCommerce agus dá bhrí sin ritheann sé ar an PHP céanna. De réir fhoireann PHP, cuireann na leochaileachtaí CVE-2026-109618 agus CVE-2026-109619 ar chumas cód mailíseach a rith go cianda gan logáil isteach. Do shiopa tá sé seo níos tromchúisí ná do shuíomh cárta gnó, mar go bhfuil níos mó i gceist:
- Ainmneacha, seoltaí seachadta agus sonraisc, uimhreacha teileafóin agus seoltaí ríomhphoist
- Stair orduithe agus cuntais chustaiméirí le hashanna pasfhocal
- Eochracha API agus rúin do cheangail íocaíochta, seachadta agus cuntasaíochta, stóráilte sa bhunachar sonraí
- Íoslódálacha táirgí digiteacha san fhillteán
wp-content/uploads/woocommerce_uploads/
Le foirmeacha íocaíochta leabaithe ó sholáthraithe, de ghnáth ní bhíonn sonraí cártaí sa siopa. Ach is féidir le hionsaitheoir a bhfuil rochtain aige ar an bhfreastalaí JavaScript an tseiceála amach a athrú ionas go léitear ionchuir sula seoltar iad. Gheobhaidh tú eolas ginearálta do cheannaithe faoi Slándáil TF do shiopaí ar líne.
Tosaíonn slándáil WooCommerce le leagan PHP
Faoi WooCommerce > Stádas taispeánann stádas an chórais sa chuid faoin timpeallacht fhreastalaí an leagan PHP lena rithtear an siopa i ndáiríre. Is iad 8.5.12, 8.4.27, 8.3.36 agus 8.2.35 na leaganacha suas an sruth ceartaithe. Is minic a chuireann soláthraithe óstála ceartúcháin isteach mar backport, agus fanann an uimhir a thaispeántar sean. Mar sin, bí ag brath ar dheimhniú scríofa an tsoláthraí óstála agus ar atosú gach próisis PHP.
Na leaganacha PHP a thacaíonn le do leagan WooCommerce, seiceáil iad de réir cheanglais chórais an déantóra ar woocommerce.com. Ba cheart aistriú chuig príomhleagan PHP níos nuaí a dhéanamh i dtimpeallacht thástála, mar d'fhéadfadh breiseáin íocaíochta teipeadh gan aon duine é a thabhairt faoi deara.
Cá dtosaíonn ionsaitheoirí i siopaí WooCommerce
Chomh maith le folaigh aitheanta WordPress, tá áiteanna tipiciúla ann do shiopaí:
- Forscríobh teimpléad sa téama: fillteán
woocommerce/checkout/sa téama gníomhach. Bíonn tionchar díreach ar an gcuntar airgid agus ar dheimhniú an ordaithe ag comhaid a athraítear anseo. - Breiseáin íocaíochta: comhaid athraithe i
wp-content/plugins/an tsoláthraí íocaíochta. - Eochracha REST API: faoi WooCommerce > Socruithe > Casta > REST API. Is cúldoras gan comhad é eochair choimhthíoch le cearta léite nó scríofa.
- Webhooks: faoi Casta > Webhooks. D'fhéadfadh webhook anaithnid gach ordú nua a sheoladh chuig seoladh coimhthíoch.
- Róil: cuntais nua leis an ról “Bainisteoir siopa” nó “Riarthóir”.
- Logaí: d'fhéadfadh sonraí pearsanta a bheith i
wp-content/uploads/wc-logs/agus níor cheart go mbeadh sé inrochtana go poiblí.
Seiceálacha neamhdhíobhálacha ar an líne ordaithe:
# Riarthóirí agus bainisteoirí siopa a liostú
wp user list --role=administrator
wp user list --role=shop_manager
# Comhaid PHP sa téama a athraíodh ón 17.10.2026 a thaispeáint
find wp-content/themes -name "*.php" -newermt "2026-10-17"
Ní scriosann paiste PHP eochair API choimhthíoch ná webhook curtha isteach. Leanann an dá cheann ag obair fiú tar éis an nuashonraithe. Seiceáil na liostaí go gníomhach dá bhrí sin agus, má bhíonn amhras ort, athnuaigh na heochracha API ag do sholáthraithe íocaíochta.
Breisithe agus nuashonruithe siopa: cad a dhéanann siad agus cad nach ndéanann
Úsáideann siopa WooCommerce tipiciúil go leor breisithe: modhanna íocaíochta, lipéid seachadta, giniúint sonraisc, comhéadain mhargaidh, breiseáin meastóireachta agus margaíochta. Is cód breise é gach ceann acu lena leochaileachtaí féin agus go minic le rochtain féin ar sheirbhísí seachtracha. Coinnigh an liosta gearr agus bain suiteálacha tástála de sheanmhodhanna íocaíochta.
Dúnann nuashonrú WooCommerce nó WordPress earráidí aitheanta sna comhpháirteanna sin. Ní dheisíonn sé PHP, ní bhaineann sé comhaid choimhthíocha lasmuigh d'fhillteán an bhreiseáin agus ní scriosann sé iontrálacha bunachair sonraí ar nós eochracha API nó webhooks. Conas a aithníonn tú an bhfuil rud éigin tar éis tarlú cheana, tá sé le fáil in An bhfuil mé comhréitithe cheana?.
Má tá an nuashonrú PHP ag an soláthraí óstála fós ar feitheamh, is féidir le scagaire roimh an siopa am a thabhairt duit. Ní chuireann sé an paiste ina ionad; tuilleadh faoi WAF agus paistiú fíorúil.
Dualgais i gcás teagmhais sa siopa
Má chailltear sonraí pearsanta custaiméirí, d'fhéadfadh fógra a bheith ag teastáil don údarás maoirseachta cosanta sonraí laistigh de 72 uair an chloig. Is eolas ginearálta é seo, ní comhairle dlí. Cuir d'oifigeach cosanta sonraí i gceist go luath agus léigh ár bhforbhreathnú ar dhualgas tuairiscithe GDPR. Comhlíon freisin na ceanglais atá ag do sholáthraithe íocaíochta le haghaidh teagmhais slándála.
Tar éis gach idirghabhála, déan tástáil ar phróiseas ordaithe iomlán leis na modhanna íocaíochta go léir a thairgeann tú. Bí ag faire amach do chéimeanna idirmheánacha neamhghnácha, do réimsí ionchuir breise nó d'atreoruithe chuig fearainn choimhthíocha. Léiríonn uirlisí forbróra an bhrabhsálaí cé na scripteanna a lódálfar ó cé na seoltaí; is comhartha rabhaidh iad foinsí anaithnide ar leathanach an tseiceála amach. Doiciméadaigh an tástáil le dáta agus toradh.
Conas a chabhraíonn PHP SOS go nithiúil?
- Soiléirímid staid phaiste PHP le do sholáthraí óstála agus iarraimid atosú gach próisis PHP a dheimhniú.
- Cosnaímid logaí, bunachar sonraí agus comhaid sula n-athraímid aon rud.
- Seiceálaimid teimpléid seiceála amach, breiseáin íocaíochta, eochracha REST API, webhooks agus róil úsáideora.
- Má aimsítear rud éigin, glanaimid an siopa, athnuaimid rochtain leat agus doiciméadaímid an próiseas don chosaint sonraí agus don árachas.
Ceisteanna coitianta
An bhfuil sonraí cártaí creidmheasa i WooCommerce i mbaol mar gheall ar PHP2Shell?
Braitheann sé ar conas a chomhtháthaítear an soláthraí íocaíochta. Má ghlactar le cártaí i bhfoirm an tsoláthraí, de ghnáth ní bhíonn siad stóráilte sa siopa. Ach is féidir le hionsaitheoir a bhfuil rochtain aige ar an bhfreastalaí an seiceáil amach a athrú ionas go ngabhtar ionchuir roimh ré.
Cá bhfeicim an leagan PHP i WooCommerce?
Faoi WooCommerce > Stádas sa chuid faoin timpeallacht fhreastalaí. Taispeánann an uimhir an leagan lena rithtear an siopa. Ní fheiceann tú as sin an bhfuil backport curtha isteach; caithfidh an soláthraí óstála é sin a dheimhniú.
Cén fáth ar cheart dom webhooks WooCommerce a sheiceáil?
Seolann webhooks sonraí chuig seoladh cláraithe nuair a tharlaíonn imeachtaí ar nós orduithe nua. D'fhéadfadh webhook a cruthaíodh faoi rún sonraí orduithe a sheoladh go buan chuig tríú páirtithe, fiú tar éis PHP a phaisteáil.
An gcaithfidh mé na soláthraithe íocaíochta a chur ar an eolas má bhíonn amhras orm?
Má tá cúis mhaith amhrais ann, ba cheart duit eochracha API a athnuachan ag an soláthraí agus a cheanglais le haghaidh teagmhais slándála a chomhlíonadh. An bhfuil dualgais tuairiscithe ann, soiléirigh é le d'oifigeach cosanta sonraí nó le dlíodóir.