PHP chyba PrestaShop: pomoc a oprava CVE-2026-109618/109619
Naposledy upraveno:
Dvě kritické chyby v samotném PHP mohou ohrozit také internetové obchody PrestaShop. Oprava spočívá v aktualizaci PHP na serveru. Máte-li sdílený hosting nebo managed VPS, obraťte se na svého poskytovatele. Pokud si spravujete vlastní VPS či dedikovaný server, rád vám s opravou pomohu.
PHP chyba PrestaShop: jak zjistit, zda se vás týká
Verzi PHP používanou obchodem najdete v administraci PrestaShopu v části Rozšířené parametry → Informace. Ověření verze je ale jen první krok: některé linuxové distribuce opravují bezpečnostní chyby zpětně ve svých balíčcích, takže zobrazené číslo PHP nemusí samo o sobě potvrdit, zda je server opravený. Rozhodující je, zda váš poskytovatel nebo správce serveru nasadil opravený balíček. Doporučení PrestaShopu
Opravené verze vydané projektem PHP jsou:
-
PHP 8.2.35
-
PHP 8.3.36
-
PHP 8.4.27
-
PHP 8.5.12
U jiných verzí PHP se obraťte na poskytovatele hostingu nebo správce serveru a ověřte, zda je pro ně dostupná bezpečnostní oprava.
PHP chyba PrestaShop: postup při opravě
Máte sdílený hosting nebo managed VPS?
Kontaktujte svého hostingového providera. Napište mu, že potřebujete ověřit opravu zranitelností CVE-2026-109618 a CVE-2026-109619 pro PHP, které používá váš e-shop. Požádejte o potvrzení, že opravená verze nebo balíček je skutečně nasazený a načtený.
Spravujete vlastní VPS nebo dedikovaný server?
Pokud si server spravujete sami, je potřeba nainstalovat opravený PHP balíček odpovídající vaší distribuci a restartovat příslušné PHP procesy či služby. U e-shopu provozovaného v Dockeru je potřeba aktualizovat základní obraz a nasadit ho znovu.
Pokud si nejste jistí, jak PHP bezpečně aktualizovat, jsem tady pro vás. Můžu vám pomoct zkontrolovat stav serveru, provést potřebnou opravu a ověřit, že po aktualizaci PrestaShop znovu správně funguje. Ozvěte se mi, pokud potřebujete pomoc se svým VPS nebo dedikovaným serverem.
Časté otázky
Je CVE-2026-109618 chyba PrestaShopu?
Ne. Jde o chybu v PHP, které PrestaShop používá. Opravu je proto potřeba řešit na úrovni serveru.
Stačí aktualizovat PrestaShop?
Ne. Aktualizujte PHP nebo ověřte u poskytovatele, že nasadil bezpečnostní opravu pro PHP používané vaším e-shopem.
Kde získám pomoc s opravou PHP na PrestaShopu?
Na sdíleném hostingu a managed VPS požádejte o opravu svého hostingového providera. Pokud spravujete vlastní VPS nebo dedikovaný server, můžete se na mě obrátit s žádostí o pomoc.
Další články
Přechod na PrestaShop 9: co získáte a na co si dát pozor
Přechod z PrestaShopu 1.7 a PS 8 na verzi 9 není jen technická aktualizace, ale příležitost modernizovat celý obchod. Novější platforma přináší podporu současného PHP, modernější administraci a vývojový základ, nativní jednostránkovou pokladnu i nástroje pro rozšíření dat. Přínos však závisí na kvalitě migrace: zastaralé moduly, vlastní úpravy a nevhodná šablona mohou způsobit výpadky, bezpečnostní rizika i pomalé načítání. V článku shrnuji, co nová verze nabízí, na co si dát při přechodu pozor a proč je důležité svěřit projekt zkušenému vývojáři. Rychlý web pomáhá zákazníkům dokončit nákup a podporuje dobrou uživatelskou zkušenost, která je důležitá i pro SEO a důvěru zákazníků.
Pokračovat ve čteníKdo zaplatí otevřený vývoj PrestaShopu
Změna vlastníka PrestaShopu není jen přesun akcií. Od února 2026 platformu drží společnost cyber_Pixel, za níž stojí skupina cyber_Folks spolu s partnery ze Syliusu a BitBagu. Nový CEO Mikołaj Król otevřeně popsal, jak chce firma financovat další vývoj: přibližně 60 procent jejích příjmů podle něj tvoří platby a zhruba třetinu nákupy na Marketplace. Vyzývá proto obchodníky a agentury k využívání oficiálních řešení. Část komunity oceňuje větší otevřenost, jiní se ptají, zda komerční tlak neoslabí otevřenost platformy. Rozhodnou konkrétní kroky: prostor pro externí přispěvatele, jasná pravidla Marketplace a možnost svobodně volit služby a transparentní pravidla pro práci s obchodními daty uživatelů.
Pokračovat ve čteníPrestaShop 9.2 kratší cesta k nákupu, vlastní pole a AI v administraci
PrestaShop 9.2 přináší tři novinky pro nákup a správu e-shopu. One Page Checkout spojuje kontaktní údaje, doručení a platbu na jedné stránce. Zákazník může nakupovat bez účtu a informace doplňuje postupně; doprava i platba se aktualizují bez načítání stránky. Čtyřkroková varianta zůstává dostupná, ale kompatibilitu je nutné ověřit u šablony a platebních modulů. Extra Properties umožňují přidávat vlastní pole k podporovaným entitám, například produktům, zákazníkům nebo objednávkám, a zobrazovat je ve formulářích, přehledech či přes Admin API. Ask AI v edici Classic odpovídá v administraci na dotazy k datům obchodu. Vyžaduje vlastní API klíč a před provedením změny žádá schválení.
Pokračovat ve čtení