21 października 2026 r. opublikowano poprawki dwóch krytycznych luk w PHP, czyli technologii, na której działa każdy sklep PrestaShop. Podatności nazwano PHP2Shell. W pewnych warunkach pozwalają zaatakować serwer bez logowania do sklepu.
PHP2Shell to wspólna nazwa dwóch luk w PHP: CVE-2026-109618 i CVE-2026-109619. W określonych warunkach pozwalają osobie z zewnątrz uruchomić na serwerze własny kod z uprawnieniami aplikacji.
Dobra wiadomość: poprawki już są, także dla części starszych wersji PHP. Poniżej wyjaśniamy, co to oznacza dla Twojego sklepu i co sprawdzić.


































