Критические уязвимости PHP: как защитить ваш магазин на CS-Cart
Критические уязвимости PHP: защитите свой магазин
В PHP — технологии, на которой работает CS-Cart, — обнаружены две критические уязвимости. При определённых условиях они позволяют злоумышленнику удалённо выполнить код на сервере без авторизации. Для магазина это может означать доступ к данным, изменение файлов сайта и нарушение его работы.
Исправления уже выпущены. Рекомендуем без промедления обновить PHP и подготовить магазин к переходу.
Что произошло
21 октября 2026 года разработчики PHP выпустили экстренные обновления, устраняющие уязвимости CVE-2026-109618 и CVE-2026-109619.
Проблема находится в самом PHP. Поэтому исправления необходимо установить на сервере, где размещён ваш магазин.
До какой версии обновляться
Исправления включены в следующие версии:
| Ветка PHP | Версия с исправлениями |
|---|---|
| PHP 8.2 | 8.2.35 |
| PHP 8.3 | 8.3.36 |
| PHP 8.4 | 8.4.27 |
| PHP 8.5 | 8.5.12 |
Выбирайте версию, совместимую с вашей версией CS-Cart, темой оформления и установленными модулями.
Если магазин работает на PHP 8.1 или более ранней версии, обратитесь к хостинг-провайдеру: уточните доступность исправлений для вашей сборки или возможность перехода на поддерживаемую ветку PHP.
Наши модули уже готовы
Актуальные версии всех наших модулей для CS-Cart уже адаптированы к обновлённым версиям PHP.
Установите доступные обновления модулей при подготовке магазина к переходу. Совместимость самой платформы CS-Cart, темы и сторонних дополнений необходимо проверить отдельно.
Обновление модулей обеспечивает совместимость с PHP. Для устранения самих уязвимостей необходимо обновить PHP на сервере.
Что сделать владельцу магазина
- Свяжитесь с хостингом или системным администратором. Уточните, установлен ли пакет PHP с исправлениями этих уязвимостей.
- Создайте резервную копию файлов магазина и базы данных.
- Проверьте совместимость CS-Cart, темы и дополнений с выбранной версией PHP. При смене ветки PHP предварительно проверьте переход на тестовой копии.
- Обновите наши модули и PHP в согласованном с вашим специалистом порядке.
- Проверьте работу магазина: каталог, корзину, оформление заказа, оплату и административную панель.
Защитите магазин и данные покупателей. Исправления PHP доступны, а наши модули уже готовы к обновлению.
Источник: официальное сообщение разработчиков PHP.
