Fil-qosor: Il-verżjoni ta' PHP ta' Shopware 5 hija l-aktar mistoqsija importanti wara PHP2Shell. Ħafna minn dawn il-ħwienet jaħdmu fuq PHP 8.1 jew eqdem, u għal dawn il-proġett PHP ma joħroġ aktar aġġornamenti uffiċjali. Għalhekk għandkom bżonn backport ikkonfermat jew protezzjoni temporanja u pjan fiss għall-bidla.
Għaliex il-ħwienet ta' Shopware 5 iridu jiġu eżaminati b'mod partikolari
PHP2Shell jinkludi żewġ vulnerabbiltajiet kritiċi f'PHP, CVE-2026-109618 u CVE-2026-109619. Skont l-istampa speċjalizzata, kważi l-verżjonijiet kollha lura sa PHP 5.4 huma affettwati. Korrezzjonijiet uffiċjali hemm biss għal PHP 8.2 sa 8.5, għal 7.4, 8.0 u 8.1 biss backports minimi tas-sors.
Shopware 5 huwa l-ġenerazzjoni preċedenti ta' Shopware 6. Propju ħwienet li kibru maż-żmien b'ħafna plugins individwali baqgħu hemm, spiss fuq il-verżjoni ta' PHP li kienet attwali fl-aħħar rikostruzzjoni kbira. Jekk il-verżjoni konkreta ta' Shopware 5 tagħkom għadhiex tirċievi aġġornamenti tas-sigurtà mill-manifattur tivverifikawh fuq shopware.com. X'japplika għal verżjonijiet qodma ta' PHP jiġbor fil-qosor PHP 8.1 u eqdem.
Ivverifikaw il-verżjoni ta' PHP ta' Shopware 5 fil-backend u fuq is-server
Fil-backend ta' Shopware 5, Settings > System info juri l-ambjent tas-server inkluża l-verżjoni ta' PHP u jivverifika r-rekwiżiti. Din hija l-verżjoni li biha jaħdem il-backend. Jekk il-hoster tagħkom installax backport ma tarawhx hemm; in-numru jista' jibqa' l-istess għalkemm sar il-patch.
| Stat ta' PHP | Sitwazzjoni f'PHP2Shell | Pass li jmiss |
|---|---|---|
| 8.2 sa 8.5 | Korrezzjoni uffiċjali disponibbli | Aġġornament, restart, prova |
| 7.4, 8.0, 8.1 | Biss backports minimi tas-sors | Ikkonfermaw il-backport, ippjanaw il-bidla |
| 7.3 u eqdem | L-ebda korrezzjoni mill-proġett PHP | Protezzjoni temporanja minnufih, ressqu l-bidla |
Liema verżjonijiet ta' PHP jiflaħ il-verżjoni ta' Shopware 5 u l-plugins tagħkom tistabbilixxuhom, skont ir-rekwiżiti tas-sistema tal-manifattur, u b'test f'kopja tal-ħanut.
Fejn jinsab spiss il-kodiċi malizzjuż f'Shopware 5
- config.php fid-direttorju prinċipali: aċċess tad-database f'test ċar.
- custom/plugins/ u engine/Shopware/Plugins/Community/ kif ukoll Local/: postijiet ġodda u qodma tal-plugins, spiss b'żvilupp proprju mingħajr manutenzjoni.
- themes/Frontend/: templates u JavaScript tat-theme proprju, favoriti għal skimmers fiċ-checkout.
- web/cache/: fajls tat-theme ikkompilati li, wara manipulazzjoni, jingħataw lil kull viżitatur.
- media/ u files/: immaġini, downloads u dokumenti, mhux fajls PHP.
- var/log/: protokolli li għandkom issalvaw qabel kull bidla.
Verifika mingħajr periklu għal fajls PHP f'postijiet fejn m'għandux ikun hemm xi wieħed:
find media files web/cache -type f -name "*.php"
find themes custom -name "*.php" -newermt "2026-10-17"
Il-backend jinsab taħt /backend. Iċċekkjaw hemmhekk l-amministrazzjoni tal-utenti għal kontijiet mhux magħrufa u, jekk possibbli, illimitaw l-aċċess għal netwerks magħrufa. Anke l-maniġer tal-plugins jixraq ħarsa: plugins mhux magħrufa jew installati reċentement li ħadd ma ordna huma sinjal ċar ta' twissija.
F'ħwienet qodma jiżdied problema prattika. Ħafna drabi ħadd ma jaf eżattament liema plugins ġew adattati individwalment, u l-aġenzija oriġinali ma tistax tintlaħaq aktar. Paragun mal-pakketti oriġinali tal-manifatturi tal-plugins huwa allura t-triq affidabbli unika biex jinsabu l-bidliet. F'din l-okkażjoni iddokumentaw ukoll liema plugins il-ħanut verament jeħtieġ; dan jgħin aktar tard fil-bidla.
Jekk il-ħanut ta' Shopware 5 tagħkom jaħdem fuq PHP 8.1 jew eqdem u l-hoster ma jistax jikkonferma backport, implimentaw minnufih il-miżuri temporanji ta' php.net. Il-BSI (l-Uffiċċju Federali Ġermaniż għas-Sigurtà tal-Informazzjoni) jirrakkomanda li s-servers tal-web jitneħħew temporanjament min-netwerk jekk l-aġġornament ma jistax isir minnufih.
Protezzjoni temporanja sal-bidla
Sakemm PHP jiġi aġġornat jew il-ħanut jiġi trasferit, il-miżuri ta' php.net inaqqsu r-riskju mingħajr ma joffru protezzjoni sħiħa. Jappartjenu fil-konfigurazzjoni tas-server, mhux fi .user.ini:
; issettjaw fil-pool FPM bħala php_admin_value jew php_admin_flag
memory_limit = -1
post_max_size = 32M
upload_max_filesize = 16M
session.upload_progress.enabled = 0
Wara erġgħu ibdew il-proċessi kollha ta' PHP. Filtru quddiem is-server jista' jgħin ukoll; id-dettalji jinsabu taħt Miżuri immedjati mingħajr patch.
X'jagħmel aġġornament ta' Shopware 5 u x'ma jagħmilx
Aġġornament ġewwa Shopware 5 jista' jagħlaq żbalji magħrufa fil-ħanut u xi kultant jippermetti verżjonijiet ġodda ta' PHP. Ma jipatchjax PHP, ma jneħħix fajls barranin u ma jippruvax li l-ħanut huwa nadif. Il-bidla għal Shopware 6 hija proġett b'trasferiment tad-data, theme ġdid u plugins ġodda. Kif nistrutturaw bidliet bħal dawn jiddeskrivih PHP 8.1 u eqdem: migrazzjoni.
Żommu r-riżultat bil-miktub: l-istat ta' PHP, il-konferma tal-backport u d-data tar-restart. Din id-dokumentazzjoni tkunu bżonnha f'mistoqsijiet mill-assigurazzjoni, mill-fornitur tal-pagamenti jew mill-uffiċjal tal-protezzjoni tad-data.
Kif tgħin PHP SOS b'mod konkret?
- Nistabbilixxu l-verżjoni ta' PHP, l-istat tal-pakkett u s-sitwazzjoni tal-backport tas-server ta' Shopware 5 tagħkom.
- Nimplimentaw protezzjoni temporanja fil-konfigurazzjoni tas-server u nerġgħu nibdew il-proċessi kollha.
- Niċċekkjaw il-plugins, it-theme, il-cache u l-utenti għal traċċi ta' attakk.
- Nifformulaw miegħekom pjan: upgrade ta' PHP fuq Shopware 5 bħala pass intermedju jew bidla diretta.
Mistoqsijiet frekwenti
Liema verżjoni ta' PHP teħtieġ Shopware 5?
Dan jiddependi mill-verżjoni eżatta ta' Shopware 5. Iċċekkjaw ir-rekwiżiti tas-sistema fid-dokumentazzjoni fuq shopware.com għall-verżjoni installata tagħkom. Għal PHP2Shell id-deċiżiv huwa jekk il-verżjoni ta' PHP tagħkom għadhiex tirċievi aġġornamenti tas-sigurtà.
Nista' sempliċement inbiddel Shopware 5 għal PHP 8.3?
Biss jekk il-verżjoni ta' Shopware tagħkom u l-plugins kollha jappoġġjaw din il-verżjoni ta' PHP. Inkella jistgħu jidhru żbalji fiċ-checkout jew fil-backend. Ittestjaw il-bidla f'kopja tal-ħanut qabel ma tħaddmuha live.
Bidla għal Shopware 6 hija biss aġġornament?
Le. Shopware 6 huwa pjattaforma ġdida b'teknika differenti, plugins differenti u sistema differenti ta' themes. Id-data tista' tittieħed, imma l-plugins u d-disinn iridu jiġu implimentati mill-ġdid.
X'jista' jsir jekk il-bidla tieħu xhur?
Allura sa dakinhar il-ħanut għandu bżonn PHP ippatchjat permezz tad-distribuzzjoni jew tal-hoster, il-miżuri temporanji ta' php.net u, jekk meħtieġ, filtru quddiem is-server. Dan inaqqas ir-riskju, imma ma jissostitwixxix il-bidla.