PHP2Shell: Was Shopware-Shopbetreiber zu CVE-2026-109618 und CVE-2026-109619 tun müssen
Zwei kritische Fehler im PHP-Kern erlauben Remote Code Execution ohne Login, auf fast jeder PHP-Version seit 5.4. PHP hat sie am 21. Oktober 2026 behoben. Was betroffen ist, wie du deinen Shop prüfst und was die Workarounds abdecken und was nicht.