Vulnerabilità critica di PHP · CVE-2026-109618
PrestaShop
Il tuo PrestaShop è vulnerabile a php2shell?
Una falla di PHP permette a un attaccante di eseguire codice sul server del tuo negozio. Il nostro modulo gratuito lo verifica con un test reale sul tuo server e, già che c'è, controlla versioni, prestazioni e i problemi di sicurezza più comuni.
- Gratis
- PrestaShop da 1.6 a 9
- I tuoi dati restano nel tuo negozio
negozio-esempio.it
Rischio alto · 3 punti critici
- php2shellVulnerabile
- PrestaShop 1.7.8.11Aggiornare a 8.2 / 9
- PHP 7.4Senza supporto
- Cartella install/Esposta
- Memoria 256MOK
Dati di esempio. Il report reale viene generato sul tuo server, in PDF.
Cos'è php2shell
php2shell è il nome di due falle di sicurezza di PHP pubblicate a ottobre 2026 (CVE-2026-109618 e CVE-2026-109619). PHP è il linguaggio su cui gira PrestaShop, quindi riguarda quasi tutti i negozi, qualunque sia la loro versione.
In poche parole: provocando di proposito un errore di memoria, un attaccante può far eseguire al server codice che non dovrebbe. Da lì può arrivare a installare un programma dannoso nel negozio, rubare dati o dirottare i pagamenti.
Mi riguarda?
Dipende da come è stato compilato e aggiornato il PHP del tuo server, non solo dal numero di versione. Ci sono server con la patch che continuano a indicare «7.4.33» e server aggiornati che invece non ce l'hanno.
Per questo il modulo non si fida del numero: esegue un test innocuo sul tuo server (un errore di memoria controllato, senza sfruttare la falla) e osserva come reagisce PHP.
Cosa abbiamo fatto per i nostri clienti di hosting
Appena la falla è stata resa pubblica, non abbiamo aspettato che ogni cliente ci scrivesse.
Patch su tutte le versioni
Abbiamo applicato la patch a PHP su tutti i server che gestiamo, anche sulle versioni vecchie senza più supporto ufficiale di cui molti negozi hanno ancora bisogno.
Firewall
Abbiamo aggiunto una regola al firewall che blocca le richieste usate per sfruttare la falla, come seconda barriera.
Controllo server per server
Abbiamo verificato ogni server uno per uno con lo stesso test del modulo e abbiamo comunicato a ogni cliente com'era il suo.
Se il tuo negozio è presso un altro provider, il modulo ti dice in cinque minuti se il tuo server è esposto. E se vuoi, ti aiutiamo ad applicare la patch o a spostarlo su un nostro server.
Cosa controlla il modulo
Versioni
Il tuo PrestaShop rispetto all'ultima versione stabile e alla minima consigliata; il tuo PHP rispetto alle versioni supportate, e se sono compatibili tra loro. Anche la versione di MySQL o MariaDB.
Server e prestazioni
Memoria, tempo massimo di esecuzione, limiti di upload, processore, RAM, OPcache ed estensioni obbligatorie, confrontati con ciò che serve a PrestaShop per funzionare bene.
Sicurezza
Falle note della tua versione di PrestaShop, moduli installati con avvisi di sicurezza, cartella install dimenticata, pannello di amministrazione con il nome predefinito, modalità debug, errori visibili, SSL non forzato e file esposti (backup del database, .git, phpinfo…).
php2shell, con un test reale
Il test si esegue sullo stesso PHP che serve il tuo negozio. Inoltre verifica se la mitigazione è attiva e se il tuo firewall blocca l'attacco.
Se risulta vulnerabile o non è possibile verificarlo, chiedi al tuo provider di hosting di confermarlo o di applicare la patch.
Risultato e PDF
Semaforo per blocco, un voto complessivo e un report in PDF generato sul tuo server, pronto da passare al tuo sviluppatore o al tuo provider di hosting.
Analisi con agenti IA e normativa UE (facoltativa)
Se premi il pulsante, il nostro strumento analizza il tuo negozio dall'esterno, come farebbe un cliente o un agente IA, e verifica i requisiti legali UE. Viene inviato solo l'indirizzo pubblico del negozio.
Funziona con PrestaShop 1.6, 1.7, 8 e 9. Si installa solo nel back office: non tocca la parte pubblica del negozio né il database (a parte la sua configurazione).
I tuoi dati: cosa viene inviato e cosa no
Il modulo è pensato perché tu possa usarlo senza doverti fidare di noi.
Cosa non esce mai dal tuo server
- Il modulo non invia nulla da solo: né all'installazione, né durante l'audit, né quando genera il PDF.
- Nessuna telemetria e nessuna chiamata in background ai nostri server.
- Non vengono mai inviati dati dei tuoi clienti o degli ordini, percorsi interni, password o chiavi.
Cosa succede solo se premi un pulsante
- «Aggiorna riferimenti»: scarica una tabella pubblica con le ultime versioni e gli avvisi di sicurezza. È un download, come cercare aggiornamenti: non contiene alcun dato del tuo negozio e non conserviamo nemmeno il tuo IP.
- Analisi con agenti IA e normativa UE: prima ti avvisa che verrà inviato solo l'indirizzo pubblico del tuo negozio.
- «Contatta Línea Gráfica»: prima dell'invio ti mostra esattamente quali dati partono (i tuoi dati di contatto e il riepilogo dell'audit) e ti chiede di spuntare il consenso.
Informazioni sulla protezione dei dati
Titolare: Línea Gráfica. Finalità: inviarti il link di conferma e, se ce lo chiedi, contattarti sulla sicurezza del tuo negozio; se spunti la casella commerciale, anche inviarti novità. Base giuridica: il tuo consenso, che puoi revocare in qualsiasi momento. Conservazione: se non confermi la tua email, la cancelliamo dopo 7 giorni; se la confermi, per la durata del rapporto o finché non ne chiedi la cancellazione. Destinatari: non cediamo i tuoi dati a terzi. Diritti: accesso, rettifica, cancellazione, opposizione, limitazione e portabilità scrivendo a contacto@lineagrafica.es. Maggiori informazioni nell'informativa sulla privacy.
Scarica gratis il modulo
Installalo come qualsiasi altro modulo da Moduli → Carica un modulo e premi «Esegui audit». In pochi minuti hai il risultato.
Lasciare la tua email è facoltativo. Se la lasci, ti invieremo un'email per confermarla e ti avviseremo quando uscirà una nuova versione del modulo o una falla di sicurezza importante in PrestaShop.
Qualcosa è risultato rosso?
Lo sistemiamo noi: patch del server, aggiornamento di PrestaShop e PHP, pulizia se il negozio è già compromesso o trasferimento su un nostro hosting, già aggiornato e monitorato.