# PHP2Shell por plataforma: CMS, lojas, frameworks > Guias de segurança para WordPress, Shopware, TYPO3, Magento, Laravel e outras plataformas PHP após o PHP2Shell. Fonte: https://phpsos.de/pt/plattformen/ Atualizado em: 25/10/2026 Prestador: PHP SOS, Assistência de emergência PHP e segurança de servidores. Ajuda imediata por WhatsApp: https://wa.me/491736494914?text=Ol%C3%A1%2C%20PHP%20SOS%2C%20precisamos%20de%20ajuda%20com%20o%20nosso%20servidor%20PHP.%20Empresa%3A%20%E2%80%A6%20Site%3A%20%E2%80%A6 WordPress, Shopware, TYPO3, Magento e mais: o que uma atualização da plataforma resolve, o que não resolve e onde o código malicioso tipicamente se esconde. - [Vulnerabilidade PHP2Shell no WordPress: o que os operadores têm de fazer](https://phpsos.de/pt/plattformen/wordpress/): O PHP2Shell está no PHP, não no WordPress. Por isso, atualizar o WordPress não ajuda; o que conta é o patch do PHP, o reinício e uma verificação de backdoors. - [Segurança WooCommerce: proteger a loja com dados de clientes após o PHP2Shell](https://phpsos.de/pt/plattformen/woocommerce/): Uma loja WooCommerce guarda encomendas, contas de clientes e acessos a prestadores de pagamento. Após o PHP2Shell contam o PHP com patch, um checkout limpo e acessos de API verificados. - [Vulnerabilidade Shopware 6 PHP2Shell: como proteger a sua loja](https://phpsos.de/pt/plattformen/shopware-6/): O PHP2Shell atinge o Shopware 6 através do PHP do servidor. O que importa é o patch do PHP e o reinício; depois, uma verificação de .env, plugins, da pasta public e das integrações de API. - [Versão PHP do Shopware 5 após o PHP2Shell: proteger lojas antigas](https://phpsos.de/pt/plattformen/shopware-5/): Muitas lojas Shopware 5 correm em versões antigas do PHP sem atualizações oficiais. Após o PHP2Shell precisam de um plano claro: verificar o estado, proteção provisória, migração. - [Vulnerabilidade Magento PHP2Shell: proteger Magento e Adobe Commerce](https://phpsos.de/pt/plattformen/magento-adobe-commerce/): O PHP2Shell atinge o Magento através do PHP. Além do patch e do reinício, no Magento contam sobretudo o env.php, os skimmers na base de dados e as contas de admin ocultas. - [Vulnerabilidade PHP2Shell no TYPO3: como proteger corretamente os sites](https://phpsos.de/pt/plattformen/typo3/): Os sites TYPO3 de entidades públicas e empresas médias correm no mesmo PHP que todos os outros. Contam o patch do PHP, o reinício, um Install Tool bloqueado e uma vista de olhos ao fileadmin. - [Vulnerabilidade Joomla PHP2Shell: proteger sites Joomla](https://phpsos.de/pt/plattformen/joomla/): O PHP2Shell afeta o Joomla através do PHP do servidor. Depois do patch e do reinício, verifique configuration.php, overrides de templates, extensões e contas de Super User. - [Segurança PHP no Drupal após o PHP2Shell: como proteger o seu site](https://phpsos.de/pt/plattformen/drupal/): O Drupal corre em PHP e é, por isso, afetado pelo PHP2Shell se o servidor não tiver o patch. Contam o relatório de estado, o settings.php, a pasta files e as permissões das funções. - [Segurança Contao após o PHP2Shell: como proteger corretamente os sites](https://phpsos.de/pt/plattformen/contao/): O Contao corre em PHP e Symfony. Após o PHP2Shell contam o patch do PHP para web e linha de comandos, o Contao Manager protegido e uma vista de olhos a files e templates. - [Vulnerabilidade PrestaShop PHP2Shell: como proteger a sua loja](https://phpsos.de/pt/plattformen/prestashop/): O PHP2Shell atinge o PrestaShop através do PHP do servidor. Depois do patch e do reinício, devem ser verificadas as pastas override, os módulos, o checkout e as contas de funcionários. - [Segurança OXID eShop após o PHP2Shell: proteger a loja e as interfaces](https://phpsos.de/pt/plattformen/oxid-eshop/): As lojas OXID em B2B e comércio grossista dependem de ERP e contas de clientes. Após o PHP2Shell contam o patch do PHP, o reinício, config.inc.php e módulos, bem como contas de admin verificadas. - [Vulnerabilidade Laravel PHP2Shell: como proteger corretamente as aplicações](https://phpsos.de/pt/plattformen/laravel/): O PHP2Shell atinge as aplicações Laravel através do PHP. Além do patch, no Laravel importam sobretudo os queue workers, o Octane, o ficheiro .env e a pasta storage. - [Segurança Symfony após o PHP2Shell: proteger projetos e workers](https://phpsos.de/pt/plattformen/symfony/): As aplicações Symfony são afetadas pelo PHP2Shell através do PHP. Contam o patch e o reinício, também dos workers do Messenger, secrets protegidos, uma cache limpa e nenhum profiler em produção. - [Vulnerabilidade PHP2Shell no Nextcloud: proteger o repositório de ficheiros](https://phpsos.de/pt/plattformen/nextcloud/): O Nextcloud guarda contratos, processos de pessoal e dados de projetos num servidor PHP. Após o PHP2Shell contam o patch, o reinício também para o cron, a verificação de integridade e um diretório data protegido. - [Segurança Moodle após o PHP2Shell: como proteger corretamente as plataformas de aprendizagem](https://phpsos.de/pt/plattformen/moodle/): O Moodle gere dados de participantes, notas e entregas de provas, muitas vezes de menores. Após o PHP2Shell contam o patch do PHP, o reinício de web e cron, um moodledata protegido e plugins verificados. - [Segurança MediaWiki após o PHP2Shell: proteger wikis internas](https://phpsos.de/pt/plattformen/mediawiki/): As wikis internas contêm descrições de acessos, procedimentos e planos de rede. Após o PHP2Shell contam o patch do PHP, o reinício, um diretório images protegido e administradores de interface verificados. - [Segurança Matomo após o PHP2Shell: proteger a análise web alojada por si](https://phpsos.de/pt/plattformen/matomo/): Um servidor Matomo comprometido pode entregar código malicioso a todos os sites monitorizados. Após o PHP2Shell contam o patch do PHP, o reinício e uma verificação do script de rastreamento e dos tokens de API. - [Segurança Craft CMS após o PHP2Shell: proteger os sites de agências](https://phpsos.de/pt/plattformen/craft-cms/): O Craft CMS corre em PHP e é muito usado por agências com muitos sites de clientes. Após o PHP2Shell contam o patch, o reinício, uma security key protegida e a comparação da Project Config.