Критичні вразливості PHP: як захистити ваш магазин на CS-Cart
Критичні вразливості PHP: захистіть свій магазин
У PHP — технології, на якій працює CS-Cart, — виявлено дві критичні вразливості. За певних умов вони дозволяють зловмиснику віддалено виконати код на сервері без авторизації. Для магазину це може означати доступ до даних, зміну файлів сайту та порушення його роботи.
Виправлення вже випущено. Рекомендуємо невідкладно оновити PHP і підготувати магазин до переходу.
Що сталося
21 жовтня 2026 року розробники PHP випустили екстрені оновлення, що усувають вразливості CVE-2026-109618 і CVE-2026-109619.
Проблема міститься в самому PHP. Тому виправлення необхідно встановити на сервері, де розміщений ваш магазин.
До якої версії оновлюватися
Виправлення включено до таких версій:
| Гілка PHP | Версія з виправленнями |
|---|---|
| PHP 8.2 | 8.2.35 |
| PHP 8.3 | 8.3.36 |
| PHP 8.4 | 8.4.27 |
| PHP 8.5 | 8.5.12 |
Вибирайте версію, сумісну з вашою версією CS-Cart, темою оформлення та встановленими модулями.
Якщо магазин працює на PHP 8.1 або ранішій версії, зверніться до хостинг-провайдера: уточніть доступність виправлень для вашої збірки або можливість переходу на підтримувану гілку PHP.
Наші модулі вже готові
Актуальні версії всіх наших модулів для CS-Cart уже адаптовані до оновлених версій PHP.
Установіть доступні оновлення модулів під час підготовки магазину до переходу. Сумісність самої платформи CS-Cart, теми та сторонніх доповнень необхідно перевірити окремо.
Оновлення модулів забезпечує сумісність із PHP. Для усунення самих вразливостей необхідно оновити PHP на сервері.
Що зробити власнику магазину
- Зв’яжіться з хостингом або системним адміністратором. Уточніть, чи встановлено пакет PHP із виправленнями цих вразливостей.
- Створіть резервну копію файлів магазину та бази даних.
- Перевірте сумісність CS-Cart, теми та доповнень із вибраною версією PHP. У разі зміни гілки PHP попередньо перевірте перехід на тестовій копії.
- Оновіть наші модулі та PHP у погодженому з вашим спеціалістом порядку.
- Перевірте роботу магазину: каталог, кошик, оформлення замовлення, оплату та адміністративну панель.
Захистіть магазин і дані покупців. Виправлення PHP доступні, а наші модулі вже готові до оновлення.
Джерело: офіційне повідомлення розробників PHP.
