Vulnerabilitate critică în PHP · CVE-2026-109618

E PrestaShop-ul tău vulnerabil la php2shell?

O breșă în PHP îi permite unui atacator să execute cod pe serverul magazinului tău. Modulul nostru gratuit verifică asta printr-un test real pe propriul tău server și, totodată, analizează versiunile, performanța și cele mai frecvente probleme de securitate.

Descarcă gratuit modulul Vezi ce verifică
  • Gratuit
  • PrestaShop 1.6 – 9
  • Datele tale nu ies din magazin
Exemplu de rezultat
42din 100

magazin-exemplu.ro

Risc ridicat · 3 puncte critice

  • php2shellVulnerabil
  • PrestaShop 1.7.8.11Actualizare la 8.2 / 9
  • PHP 7.4Fără suport
  • Dosarul install/Expus
  • Memorie 256MOK

Date de exemplu. Raportul real se generează pe serverul tău, în format PDF.

Ce este php2shell

php2shell este numele a două breșe de securitate din PHP făcute publice în octombrie 2026 (CVE-2026-109618 și CVE-2026-109619). PrestaShop funcționează cu PHP, așa că problema afectează aproape toate magazinele, indiferent de versiune.

Pe scurt: provocând intenționat o eroare de memorie, un atacator poate face serverul să execute cod pe care nu ar trebui să-l execute. De acolo poate instala programe malițioase în magazin, poate fura date sau poate redirecționa plățile.

Mă afectează?

Depinde de cum a fost compilat și corectat PHP-ul de pe serverul tău, nu doar de numărul versiunii. Există servere corectate care afișează în continuare „7.4.33” și servere actualizate care nu sunt corectate.

De aceea modulul nu se bazează pe număr: face un test inofensiv pe propriul tău server (o eroare de memorie controlată, fără a exploata breșa) și urmărește cum reacționează PHP.

Ce am făcut pentru clienții noștri de găzduire

Imediat ce breșa a fost făcută publică, nu am așteptat ca fiecare client să ne scrie.

1

Corecție pentru toate versiunile

Am corectat PHP pe toate serverele pe care le administrăm, inclusiv pe versiunile vechi care nu mai au suport oficial, dar de care multe magazine încă au nevoie.

2

Firewall

Am adăugat o regulă de firewall care blochează cererile folosite pentru exploatarea breșei, ca a doua barieră.

3

Verificare server cu server

Am verificat fiecare server în parte cu același test pe care îl conține modulul și i-am spus fiecărui client cum stă serverul lui.

Dacă magazinul tău e găzduit la alt furnizor, modulul îți arată în cinci minute dacă serverul e expus. Iar dacă vrei, te ajutăm să-l corectezi sau să muți magazinul pe unul dintre serverele noastre.

Ce verifică modulul

Versiuni

Versiunea ta de PrestaShop comparată cu ultima versiune stabilă și cu cea minimă recomandată; versiunea ta de PHP comparată cu versiunile care au suport și compatibilitatea dintre ele. De asemenea, versiunea MySQL sau MariaDB.

Server și performanță

Memorie, timp maxim de execuție, limite de încărcare, procesor, RAM, OPcache și extensii obligatorii, comparate cu ce are nevoie PrestaShop ca să meargă fluent.

Securitate

Breșe cunoscute ale versiunii tale de PrestaShop, module instalate cu avertismente de securitate, dosarul install uitat, panou de administrare cu numele implicit, modul de depanare, erori vizibile, SSL neimpus și fișiere expuse (copii ale bazei de date, .git, phpinfo…).

php2shell, cu un test real

Testul rulează pe același PHP care îți servește magazinul. În plus, verifică dacă ai activată măsura de atenuare și dacă firewall-ul tău blochează atacul.

Dacă rezultatul e „vulnerabil” sau nu se poate verifica, ia legătura cu firma ta de găzduire ca să confirme sau să aplice corecția.

Rezultat și PDF

Semafor pentru fiecare secțiune, o notă generală și un raport PDF generat pe serverul tău, gata de dat informaticianului sau furnizorului de găzduire.

Analiză cu agenți IA și legislația UE (opțional)

Dacă apeși butonul, instrumentul nostru îți analizează magazinul din exterior, cum ar face-o un client sau un agent IA, și verifică cerințele legale ale UE. Se trimite doar adresa publică a magazinului.

Funcționează pe PrestaShop 1.6, 1.7, 8 și 9. Se instalează doar în panoul de administrare: nu atinge partea publică a magazinului și nici baza de date (în afară de propria configurație).

Datele tale: ce se trimite și ce nu

Modulul e gândit așa încât să-l poți folosi fără să fie nevoie să ai încredere în noi.

Ce nu iese niciodată de pe serverul tău

  • Modulul nu trimite nimic din proprie inițiativă: nici la instalare, nici în timpul auditului, nici când generează PDF-ul.
  • Fără telemetrie și fără conexiuni în fundal către serverele noastre.
  • Nu se trimit niciodată date despre clienții sau comenzile tale, căi interne, parole ori chei.

Ce se întâmplă doar dacă apeși un buton

  • „Actualizează referințele”: descarcă un tabel public cu ultimele versiuni și avertismente de securitate. E o simplă descărcare, ca o căutare de actualizări: nu conține date despre magazinul tău și nu îți păstrăm nici măcar IP-ul.
  • Analiză cu agenți IA și legislația UE: înainte, te anunță că se va trimite doar adresa publică a magazinului tău.
  • „Contactează Línea Gráfica”: înainte de trimitere, îți arată exact ce date pleacă (datele tale de contact și rezumatul auditului) și îți cere să bifezi consimțământul.
Informații privind protecția datelor

Operator: Línea Gráfica. Scop: să îți trimitem linkul de confirmare și, dacă ne ceri, să te contactăm în legătură cu securitatea magazinului tău; dacă bifezi opțiunea comercială, să îți trimitem și noutăți. Temei legal: consimțământul tău, pe care îl poți retrage oricând. Păstrare: dacă nu îți confirmi adresa de e-mail, o ștergem după 7 zile; dacă o confirmi, cât durează relația sau până ne ceri să o ștergem. Destinatari: nu transmitem datele tale către terți. Drepturi: acces, rectificare, ștergere, opoziție, restricționare și portabilitate, scriind la contacto@lineagrafica.es. Mai multe informații în politica de confidențialitate.

Descarcă gratuit modulul

Instalează-l ca pe orice alt modul din Module → Încarcă un modul și apasă „Auditează”. În câteva minute ai rezultatul.

Adresa de e-mail e opțională. Dacă o lași, îți trimitem un e-mail ca s-o confirmi și te anunțăm când apare o versiune nouă a modulului sau o breșă de securitate importantă în PrestaShop.

Lăsându-ți adresa de e-mail, accepți politica de confidențialitate. Fără e-mail, nu păstrăm nimic.

A ieșit ceva în roșu?

Îl rezolvăm noi pentru tine: corecția serverului, actualizarea PrestaShop și PHP, curățarea magazinului dacă a fost deja compromis sau mutarea pe găzduirea noastră, deja corectată și supravegheată.

Hai să vorbim Suport PrestaShop