# PHP2Shell per piattaforma: CMS, shop, framework > Guide alla sicurezza per WordPress, Shopware, TYPO3, Magento, Laravel e altre piattaforme PHP dopo PHP2Shell. Fonte: https://phpsos.de/it/plattformen/ Stato: 25/10/2026 Fornitore: PHP SOS, Assistenza di emergenza PHP e sicurezza dei server. Assistenza immediata su WhatsApp: https://wa.me/491736494914?text=Buongiorno%20PHP%20SOS%2C%20abbiamo%20bisogno%20di%20aiuto%20con%20il%20nostro%20server%20PHP.%20Azienda%3A%20%E2%80%A6%20Sito%20web%3A%20%E2%80%A6 WordPress, Shopware, TYPO3, Magento e altro: che cosa ottiene l'aggiornamento della piattaforma, che cosa no e dove si nasconde tipicamente il codice dannoso. - [Vulnerabilità PHP in WordPress (PHP2Shell): cosa devono fare i gestori](https://phpsos.de/it/plattformen/wordpress/): PHP2Shell si trova in PHP, non in WordPress. Un aggiornamento di WordPress quindi non basta: contano la patch di PHP, il riavvio e un controllo alla ricerca di backdoor. - [Sicurezza WooCommerce: proteggere dopo PHP2Shell uno shop con dati dei clienti](https://phpsos.de/it/plattformen/woocommerce/): Uno shop WooCommerce custodisce ordini, account cliente e accessi ai fornitori di pagamento. Dopo PHP2Shell contano PHP aggiornato, un checkout pulito e accessi API verificati. - [Vulnerabilità Shopware 6 PHP2Shell: come mettere in sicurezza il Suo shop](https://phpsos.de/it/plattformen/shopware-6/): PHP2Shell colpisce Shopware 6 attraverso il PHP del server. Contano patch di PHP e riavvio, poi uno sguardo a .env, plugin, cartella public e integrazioni API. - [Versione PHP di Shopware 5 dopo PHP2Shell: mettere in sicurezza i vecchi shop](https://phpsos.de/it/plattformen/shopware-5/): Molti shop Shopware 5 girano su versioni PHP vecchie senza aggiornamenti ufficiali. Dopo PHP2Shell serve un piano chiaro: verificare lo stato, protezione transitoria, migrazione. - [Vulnerabilità Magento PHP2Shell: proteggere Magento e Adobe Commerce](https://phpsos.de/it/plattformen/magento-adobe-commerce/): PHP2Shell colpisce Magento attraverso PHP. Oltre a patch e riavvio, in Magento contano soprattutto env.php, skimmer nel database e account admin nascosti. - [Vulnerabilità PHP TYPO3 PHP2Shell: proteggere correttamente i siti web](https://phpsos.de/it/plattformen/typo3/): I siti TYPO3 di enti pubblici e PMI girano sullo stesso PHP di tutti gli altri. Contano patch di PHP, riavvio, Install Tool bloccato e uno sguardo a fileadmin. - [Vulnerabilità Joomla PHP2Shell: proteggere i siti Joomla](https://phpsos.de/it/plattformen/joomla/): PHP2Shell colpisce Joomla attraverso il PHP del server. Dopo patch e riavvio controlli configuration.php, override dei template, estensioni e account Super User. - [Sicurezza PHP di Drupal dopo PHP2Shell: come proteggere il Suo sito](https://phpsos.de/it/plattformen/drupal/): Drupal gira su PHP ed è quindi interessato da PHP2Shell se il server non è aggiornato. Contano rapporto di stato, settings.php, cartella files e permessi dei ruoli. - [Sicurezza Contao dopo PHP2Shell: come proteggere correttamente i siti](https://phpsos.de/it/plattformen/contao/): Contao gira su PHP e Symfony. Dopo PHP2Shell contano la patch di PHP per web e riga di comando, il Contao Manager protetto e uno sguardo a files e templates. - [Vulnerabilità PrestaShop PHP2Shell: come proteggere il Suo shop](https://phpsos.de/it/plattformen/prestashop/): PHP2Shell colpisce PrestaShop attraverso il PHP del server. Dopo patch e riavvio vanno verificati cartelle override, moduli, checkout e account dei dipendenti. - [Sicurezza OXID eShop dopo PHP2Shell: proteggere shop e interfacce](https://phpsos.de/it/plattformen/oxid-eshop/): Gli shop OXID nel B2B e nel commercio all'ingrosso dipendono da ERP e account cliente. Dopo PHP2Shell contano patch di PHP, riavvio, config.inc.php, moduli e account admin verificati. - [Vulnerabilità Laravel PHP2Shell: come proteggere correttamente le applicazioni](https://phpsos.de/it/plattformen/laravel/): PHP2Shell colpisce le applicazioni Laravel attraverso PHP. Oltre alla patch, in Laravel contano soprattutto queue worker, Octane, il file .env e la cartella storage. - [Sicurezza Symfony dopo PHP2Shell: proteggere progetti e worker](https://phpsos.de/it/plattformen/symfony/): Le applicazioni Symfony sono interessate da PHP2Shell tramite PHP. Contano patch e riavvio anche dei worker Messenger, secret protetti, cache pulita e nessun profiler in produzione. - [Vulnerabilità PHP Nextcloud PHP2Shell: proteggere l'archivio file](https://phpsos.de/it/plattformen/nextcloud/): Nextcloud custodisce contratti, fascicoli del personale e dati di progetto su un server PHP. Dopo PHP2Shell contano patch, riavvio anche per cron, verifica dell'integrità e cartella data protetta. - [Sicurezza Moodle dopo PHP2Shell: proteggere correttamente le piattaforme di apprendimento](https://phpsos.de/it/plattformen/moodle/): Moodle gestisce dati dei partecipanti, voti e consegne d'esame, spesso di minorenni. Dopo PHP2Shell contano patch di PHP, riavvio di web e cron, moodledata protetto e plugin verificati. - [Sicurezza MediaWiki dopo PHP2Shell: proteggere i wiki interni](https://phpsos.de/it/plattformen/mediawiki/): I wiki interni contengono descrizioni di accessi, procedure e schemi di rete. Dopo PHP2Shell contano patch di PHP, riavvio, cartella images protetta e interface admin verificati. - [Sicurezza Matomo dopo PHP2Shell: proteggere l'analisi web self-hosted](https://phpsos.de/it/plattformen/matomo/): Un server Matomo compromesso può consegnare codice dannoso a tutti i siti tracciati. Dopo PHP2Shell contano patch di PHP, riavvio, verifica dello script del tracker e dei token API. - [Sicurezza Craft CMS dopo PHP2Shell: proteggere i siti delle agenzie](https://phpsos.de/it/plattformen/craft-cms/): Craft CMS gira su PHP ed è spesso usato dalle agenzie con molti siti cliente. Dopo PHP2Shell contano patch, riavvio, Security Key protetta e allineamento della Project Config.