Scoperte vulnerabilità critiche in PHP: come proteggere il tuo sito WordPress

Il team di sicurezza PHP ha appena rilasciato correzioni di emergenza oggi (21 ottobre 2026) per due vulnerabilità critiche in PHP stesso.

Queste falle consentono agli aggressori di eseguire codice sul tuo server web senza effettuare l'accesso. I dettagli delle falle sono trapelati anche prima che la correzione fosse pronta, quindi gli aggressori potrebbero già sapere come sfruttarle.

Se il tuo sito WordPress utilizza una versione di PHP non patchata, devi aggiornarla immediatamente.

Quali versioni di PHP sono state corrette?

Le versioni patchate sono:

PHP 8.5.12
PHP 8.4.27
PHP 8.3.36
PHP 8.2.35

Se utilizzi PHP 8.1 o versioni precedenti, la tua versione non riceve più aggiornamenti di sicurezza regolari, quindi dovrai eseguire l'aggiornamento a una delle versioni sopra indicate.

Tieni presente che l'aggiornamento del core di WordPress non modifica la tua versione di PHP. PHP viene eseguito sul tuo server di hosting, quindi l'aggiornamento avviene nel tuo account di hosting o tramite il tuo provider di hosting.

Cosa fare subito

Controlla la tua versione di PHP. Nella tua bacheca di WordPress, vai su Strumenti » Stato del sito, fai clic sulla scheda ‘Info’ e apri la sezione ‘Server’.
Esegui il backup del tuo sito prima di apportare qualsiasi modifica.
Aggiorna a una versione patchata. Di solito puoi cambiare versione di PHP dalla dashboard del tuo hosting. Se non riesci a trovare l'impostazione, chiedi al tuo host di aggiornarti a una versione patchata.
Verifica la presenza di segni di intrusione. L'aggiornamento blocca nuovi attacchi, ma non rimuove un hacker che è già all'interno. Cerca utenti amministratori che non riconosci e file modificati inaspettatamente.

👉 Per istruzioni passo passo, consulta la nostra guida su come aggiornare la tua versione di PHP in WordPress. Copre Bluehost, Hostinger, SiteGround, HostGator, DreamHost e WP Engine, oltre a cosa fare se l'aggiornamento interrompe il tuo sito.

Se non puoi aggiornare subito, contatta il tuo provider di hosting e chiedi loro di applicare la correzione per te.