Nákupní košík
21. 10. 2026 vydali vývojáři PHP opravu dvou kritických bezpečnostních chyb.
Na našem hostingu jsou už opravené ve všech verzích PHP – naši klienti nemusí nic dělat. Pokud váš e-shop běží jinde, doporučujeme to ověřit co nejdříve.
Co přesně se opravuje?
CVE-2026-109618 — chyba při nedostatku paměti
Když PHP během zpracování požadavku dojde paměť, může zůstat část dat nedokončená a server s nimi dál pracuje. Útočník toho může zneužít ke spuštění vlastního kódu. K útoku není potřeba žádné přihlášení.
CVE-2026-109619 — data z předchozího požadavku
Po skončení jednoho požadavku mohou v PHP zůstat data, která pak omylem použije další požadavek. I tuto chybu lze zneužít ke spuštění kódu na serveru bez přihlášení.
Týká se to PrestaShopu?
Ano – chyby jsou v PHP, na kterém PrestaShop běží. Ohrožený je každý e-shop na neopraveném PHP bez ohledu na verzi PrestaShopu. Aktualizace PrestaShopu ani modulů chybu neopraví, pomůže jen aktualizace PHP na serveru.
Informace o chybách unikly ještě před vydáním opravy a první pokusy o zneužití se objevily už několik dní předem. Čím déle oprava čeká, tím větší riziko e-shop zbytečně nese.
Co doporučujeme, pokud váš e-shop běží jinde?
Verzi PHP zjistíte v administraci PrestaShopu v sekci Pokročilé parametry → Informace. Opravy jsou dostupné pro všechny používané verze PHP, nasadit je ale musí poskytovatel hostingu. Doporučujeme si proto od hostingu nechat potvrdit, že má obě chyby opravené. PHP 8.2 navíc končí podporu 31. 12. 2026 – pokud na něm e-shop běží, je čas plánovat přechod na novější verzi.
Pokud si nejste jistí, jakou verzi PHP váš e-shop používá, nebo chcete mít jistotu, že je opravený — ozvěte se nám.