# PHP2Shell по платформи: CMS, магазини, фреймуърци

> Ръководства за сигурност за WordPress, Shopware, TYPO3, Magento, Laravel и други PHP платформи след PHP2Shell.

Източник: https://phpsos.de/bg/plattformen/  
Актуалност: 25.10.2026  
Доставчик: PHP SOS, Спешна помощ за PHP и сигурност на сървъри. Незабавна помощ по WhatsApp: https://wa.me/491736494914?text=%D0%97%D0%B4%D1%80%D0%B0%D0%B2%D0%B5%D0%B9%D1%82%D0%B5%2C%20PHP%20SOS%2C%20%D0%B8%D0%BC%D0%B0%D0%BC%D0%B5%20%D0%BD%D1%83%D0%B6%D0%B4%D0%B0%20%D0%BE%D1%82%20%D0%BF%D0%BE%D0%BC%D0%BE%D1%89%20%D1%81%20%D0%BD%D0%B0%D1%88%D0%B8%D1%8F%20PHP%20%D1%81%D1%8A%D1%80%D0%B2%D1%8A%D1%80.%20%D0%A4%D0%B8%D1%80%D0%BC%D0%B0%3A%20%E2%80%A6%20%D0%A3%D0%B5%D0%B1%D1%81%D0%B0%D0%B9%D1%82%3A%20%E2%80%A6

WordPress, Shopware, TYPO3, Magento и други: какво дава актуализацията на платформата, какво не дава и къде обикновено се крие злонамереният код.

- [Уязвимост в PHP при WordPress – PHP2Shell: какво трябва да направят операторите](https://phpsos.de/bg/plattformen/wordpress/): PHP2Shell е в PHP, а не в WordPress. Затова актуализацията на WordPress не помага; решаващи са пачът за PHP, рестартирането и проверката за задни вратички.
- [Сигурност на WooCommerce: как да защитите магазин с данни на клиенти след PHP2Shell](https://phpsos.de/bg/plattformen/woocommerce/): Един WooCommerce магазин съхранява поръчки, клиентски акаунти и достъпи до платежни доставчици. След PHP2Shell значение имат пачнат PHP, чисто плащане и проверени достъпи до API.
- [Shopware 6 уязвимост PHP2Shell: как да защитите магазина си](https://phpsos.de/bg/plattformen/shopware-6/): PHP2Shell засяга Shopware 6 през PHP на сървъра. Важни са пачът за PHP и рестартирането, а после поглед към .env, плъгините, директорията public и API интеграциите.
- [Shopware 5 версия на PHP след PHP2Shell: как да защитите стари магазини](https://phpsos.de/bg/plattformen/shopware-5/): Много магазини на Shopware 5 работят на стари версии на PHP без официални актуализации. След PHP2Shell им е нужен ясен план: проверка на състоянието, преходна защита, преход.
- [Magento уязвимост PHP2Shell: как да защитите Magento и Adobe Commerce](https://phpsos.de/bg/plattformen/magento-adobe-commerce/): PHP2Shell засяга Magento през PHP. Освен пача и рестартирането при Magento имат значение най-вече env.php, скимърите в базата данни и скритите админ акаунти.
- [TYPO3 уязвимост в PHP – PHP2Shell: как да защитите правилно уебсайтове](https://phpsos.de/bg/plattformen/typo3/): Уебсайтовете на TYPO3 на институции и средни фирми работят на същия PHP като всички останали. Важни са пачът за PHP, рестартирането, заключен Install Tool и поглед във fileadmin.
- [Joomla уязвимост PHP2Shell: как да защитите уебсайтове на Joomla](https://phpsos.de/bg/plattformen/joomla/): PHP2Shell засяга Joomla през PHP на сървъра. След пача и рестартирането проверете configuration.php, template overrides, разширенията и акаунтите на Super User.
- [Сигурност на PHP при Drupal след PHP2Shell: как да защитите уебсайта си](https://phpsos.de/bg/plattformen/drupal/): Drupal работи на PHP и затова е засегнат от PHP2Shell, ако сървърът не е пачнат. Важни са отчетът за състоянието, settings.php, папката files и правата на ролите.
- [Сигурност на Contao след PHP2Shell: как да защитите правилно уебсайтове](https://phpsos.de/bg/plattformen/contao/): Contao работи на PHP и Symfony. След PHP2Shell значение имат пачът за PHP за уеб и за командния ред, защитеният Contao Manager и поглед във files и templates.
- [PrestaShop уязвимост PHP2Shell: как да защитите магазина си](https://phpsos.de/bg/plattformen/prestashop/): PHP2Shell засяга PrestaShop през PHP на сървъра. След пача и рестартирането папките override, модулите, касата и акаунтите на служителите трябва да се проверят.
- [Сигурност на OXID eShop след PHP2Shell: как да защитите магазина и интерфейсите](https://phpsos.de/bg/plattformen/oxid-eshop/): Магазините на OXID в B2B и на едро са свързани с ERP и клиентски акаунти. След PHP2Shell значение имат пачът за PHP, рестартирането, поглед в config.inc.php и модулите и проверени админ акаунти.
- [Laravel уязвимост PHP2Shell: как да защитите правилно приложенията](https://phpsos.de/bg/plattformen/laravel/): PHP2Shell засяга приложенията на Laravel през PHP. Освен пача при Laravel са важни най-вече queue worker, Octane, файлът .env и папката storage.
- [Сигурност на Symfony след PHP2Shell: как да защитите проекти и worker процеси](https://phpsos.de/bg/plattformen/symfony/): Приложенията на Symfony са засегнати от PHP2Shell през PHP. Важни са пачът и рестартирането, и на Messenger worker, защитени secrets, чист кеш и липса на профайлър в продукция.
- [Nextcloud уязвимост в PHP – PHP2Shell: как да защитите файловото хранилище](https://phpsos.de/bg/plattformen/nextcloud/): Nextcloud съхранява договори, лични досиета и данни по проекти на PHP сървър. След PHP2Shell значение имат пачът, рестартирането и за cron, проверката на целостта и защитена директория data.
- [Сигурност на Moodle след PHP2Shell: как да защитите правилно платформи за обучение](https://phpsos.de/bg/plattformen/moodle/): Moodle управлява данни на участници, оценки и предадени изпитни работи, често на непълнолетни. След PHP2Shell значение имат пачът за PHP, рестартирането на уеб и cron, защитен moodledata и проверени плъгини.
- [Сигурност на MediaWiki след PHP2Shell: как да защитите вътрешни уикита](https://phpsos.de/bg/plattformen/mediawiki/): Вътрешните уикита съдържат описания на достъпи, процеси и мрежови планове. След PHP2Shell значение имат пачът за PHP, рестартирането, защитена директория images и проверени Interface администратори.
- [Сигурност на Matomo след PHP2Shell: как да защитите самостоятелно хостван уеб анализ](https://phpsos.de/bg/plattformen/matomo/): Компрометиран сървър на Matomo може да доставя злонамерен код на всички проследявани уебсайтове. След PHP2Shell значение имат пачът за PHP, рестартирането, проверка на скрипта на тракера и на API токените.
- [Сигурност на Craft CMS след PHP2Shell: как да защитите уебсайтове на агенции](https://phpsos.de/bg/plattformen/craft-cms/): Craft CMS работи на PHP и често се ползва от агенции с много клиентски сайтове. След PHP2Shell значение имат пачът, рестартирането, защитен Security Key и сравнението на Project Config.
