Krytyczna luka w PHP · CVE-2026-109618
PrestaShop
Czy twój PrestaShop jest podatny na php2shell?
Luka w PHP pozwala atakującemu uruchomić kod na serwerze twojego sklepu. Nasz bezpłatny moduł sprawdza to prawdziwym testem na twoim własnym serwerze, a przy okazji kontroluje wersje, wydajność i najczęstsze problemy z bezpieczeństwem.
- Bezpłatny
- PrestaShop od 1.6 do 9
- Twoje dane nie opuszczają sklepu
przykladowy-sklep.pl
Wysokie ryzyko · 3 punkty krytyczne
- php2shellPodatny
- PrestaShop 1.7.8.11Aktualizacja do 8.2 / 9
- PHP 7.4Bez wsparcia
- Katalog install/Dostępny publicznie
- Pamięć 256MOK
Dane przykładowe. Prawdziwy raport powstaje na twoim serwerze, w formacie PDF.
Czym jest php2shell?
php2shell to nazwa dwóch luk bezpieczeństwa w PHP opublikowanych w październiku 2026 r. (CVE-2026-109618 i CVE-2026-109619). PrestaShop działa na PHP, dlatego problem dotyczy niemal wszystkich sklepów, niezależnie od wersji.
W skrócie: celowo wywołując błąd pamięci, atakujący może sprawić, że serwer wykona kod, którego nie powinien. Stamtąd może zainstalować w sklepie złośliwe oprogramowanie, wykraść dane lub przekierować płatności.
Czy to mnie dotyczy?
To zależy od tego, jak PHP na twoim serwerze zostało skompilowane i załatane, a nie tylko od numeru wersji. Niektóre załatane serwery nadal pokazują „7.4.33”, a niektóre aktualne serwery nie mają poprawki.
Dlatego moduł nie ufa numerowi wersji: przeprowadza nieszkodliwy test na twoim serwerze (kontrolowany błąd pamięci, bez wykorzystywania luki) i sprawdza, jak reaguje PHP.
Co zrobiliśmy dla naszych klientów hostingowych
Gdy tylko luka została ujawniona, nie czekaliśmy, aż każdy klient się do nas zgłosi.
Poprawka we wszystkich wersjach
Załataliśmy PHP na wszystkich zarządzanych przez nas serwerach, również w starszych wersjach bez oficjalnego wsparcia, których wiele sklepów nadal potrzebuje.
Zapora sieciowa
Jako drugą barierę dodaliśmy regułę zapory, która blokuje żądania wykorzystywane do ataku na lukę.
Kontrola serwer po serwerze
Sprawdziliśmy każdy serwer z osobna tym samym testem, który zawiera moduł, i poinformowaliśmy każdego klienta o stanie jego serwera.
Jeśli twój sklep działa u innego dostawcy, moduł w pięć minut pokaże ci, czy serwer jest narażony. A jeśli chcesz, pomożemy ci go załatać albo przenieść sklep na jeden z naszych serwerów.
Co sprawdza moduł
Wersje
Twoją wersję PrestaShop w porównaniu z najnowszą stabilną i minimalną zalecaną; twoją wersję PHP w porównaniu z wersjami wspieranymi oraz ich wzajemną zgodność. Także wersję MySQL lub MariaDB.
Serwer i wydajność
Pamięć, maksymalny czas wykonywania, limity przesyłania, procesor, RAM, OPcache i wymagane rozszerzenia w porównaniu z tym, czego PrestaShop potrzebuje do płynnej pracy.
Bezpieczeństwo
Znane luki w twojej wersji PrestaShop, zainstalowane moduły z ostrzeżeniami bezpieczeństwa, pozostawiony katalog install, panel administracyjny o domyślnej nazwie, tryb debugowania, widoczne błędy, niewymuszony SSL i publicznie dostępne pliki (kopie bazy danych, .git, phpinfo…).
php2shell – prawdziwy test
Test jest wykonywany w tym samym PHP, które obsługuje twój sklep. Moduł sprawdza też, czy masz włączony środek zaradczy i czy twoja zapora blokuje atak.
Jeśli wynik wskazuje na podatność albo nie da się tego sprawdzić, skontaktuj się ze swoją firmą hostingową, żeby to potwierdziła lub wdrożyła poprawkę.
Wynik i PDF
Sygnalizacja świetlna dla każdego obszaru, ocena ogólna i raport PDF tworzony na twoim serwerze – gotowy do przekazania informatykowi lub dostawcy hostingu.
Analiza agentami AI i przepisy UE (opcjonalnie)
Gdy klikniesz przycisk, nasze narzędzie przeanalizuje twój sklep z zewnątrz, tak jak zrobiłby to klient lub agent AI, i sprawdzi wymogi prawne UE. Wysyłany jest wyłącznie publiczny adres sklepu.
Działa w PrestaShop 1.6, 1.7, 8 i 9. Instaluje się wyłącznie w panelu administracyjnym: nie zmienia publicznej części sklepu ani bazy danych (poza własną konfiguracją).
Twoje dane: co jest wysyłane, a co nie
Moduł zaprojektowaliśmy tak, żebyś mógł z niego korzystać bez konieczności ufania nam.
Co nigdy nie opuszcza twojego serwera
- Moduł niczego nie wysyła samodzielnie: ani podczas instalacji, ani podczas audytu, ani przy tworzeniu PDF.
- Brak telemetrii i połączeń w tle z naszymi serwerami.
- Nigdy nie są wysyłane dane twoich klientów ani zamówień, ścieżki wewnętrzne, hasła ani klucze.
Co dzieje się tylko wtedy, gdy klikniesz przycisk
- „Aktualizuj dane referencyjne”: pobiera publiczną tabelę z najnowszymi wersjami i ostrzeżeniami bezpieczeństwa. To zwykłe pobranie, jak sprawdzanie aktualizacji: nie zawiera żadnych danych twojego sklepu, a my nie zapisujemy nawet twojego adresu IP.
- Analiza agentami AI i przepisy UE: moduł najpierw cię uprzedza, że zostanie wysłany wyłącznie publiczny adres twojego sklepu.
- „Kontakt z Línea Gráfica”: przed wysłaniem pokazuje ci dokładnie, jakie dane zostaną przekazane (twoje dane kontaktowe i podsumowanie audytu), i wymaga zaznaczenia zgody.
Informacje o ochronie danych
Administrator: Línea Gráfica. Cel: wysłanie ci linku potwierdzającego oraz, jeśli o to poprosisz, kontakt w sprawie bezpieczeństwa twojego sklepu; jeśli zaznaczysz zgodę marketingową – także wysyłanie informacji o nowościach. Podstawa prawna: twoja zgoda, którą możesz w każdej chwili wycofać. Okres przechowywania: jeśli nie potwierdzisz adresu e-mail, usuniemy go po 7 dniach; jeśli go potwierdzisz – przez czas trwania relacji lub do chwili, gdy poprosisz o usunięcie. Odbiorcy: nie przekazujemy twoich danych osobom trzecim. Prawa: dostęp, sprostowanie, usunięcie, sprzeciw, ograniczenie i przenoszenie danych – wystarczy napisać na contacto@lineagrafica.es. Więcej informacji w polityce prywatności.
Pobierz moduł za darmo
Zainstaluj go jak każdy inny moduł w Moduły → Prześlij moduł i kliknij „Przeprowadź audyt”. Wynik będziesz mieć w kilka minut.
Podanie adresu e-mail jest opcjonalne. Jeśli go podasz, wyślemy ci wiadomość z prośbą o potwierdzenie i damy ci znać o nowej wersji modułu lub o poważnej luce bezpieczeństwa w PrestaShop.
Coś świeci na czerwono?
Naprawimy to za ciebie: poprawka serwera, aktualizacja PrestaShop i PHP, oczyszczenie sklepu, jeśli został już zainfekowany, albo przeniesienie na nasz hosting – już załatany i monitorowany.