Krytyczne luki PHP: Jak zabezpieczyć swoją witrynę WordPress

Zespół ds. bezpieczeństwa PHP właśnie wydał dziś (21 października 2026) pilne poprawki dla dwóch krytycznych luk w samym PHP.

Te luki pozwalają atakującym na wykonanie kodu na Twoim serwerze internetowym bez logowania. Szczegóły luk wyciekły również przed gotowością poprawki, więc atakujący mogą już wiedzieć, jak ich użyć.

Jeśli Twoja witryna WordPress działa na niezałatanej wersji PHP, musisz ją natychmiast zaktualizować.

Które wersje PHP zostały załatane?

Załatane wersje to:

PHP 8.5.12
PHP 8.4.27
PHP 8.3.36
PHP 8.2.35

Jeśli używasz PHP 8.1 lub starszej, Twoja wersja nie otrzymuje już regularnych aktualizacji bezpieczeństwa, więc będziesz musiał zaktualizować ją do jednej z powyższych wersji.

Pamiętaj, że aktualizacja rdzenia WordPress nie zmienia wersji PHP. PHP działa na Twoim serwerze hostingowym, więc aktualizacja odbywa się na Twoim koncie hostingowym lub za pośrednictwem Twojego dostawcy hostingu.

Co zrobić teraz

Sprawdź swoją wersję PHP. W panelu administracyjnym WordPress przejdź do Narzędzia » Stan witryny, kliknij kartę „Informacje” i otwórz sekcję „Serwer”.
Wykonaj kopię zapasową swojej witryny przed wprowadzeniem jakichkolwiek zmian.
Zaktualizuj do załatanej wersji. Zazwyczaj możesz przełączać wersje PHP z panelu hostingowego. Jeśli nie możesz znaleźć ustawienia, poproś swojego hosta o aktualizację do załatanej wersji.
Sprawdź oznaki włamania. Aktualizacja zatrzymuje nowe ataki, ale nie usunie hakera, który już się dostał. Szukaj nieznanych Ci użytkowników administracyjnych i nieoczekiwanie zmienionych plików.

👉 Aby uzyskać instrukcje krok po kroku, zobacz nasz przewodnik jak zaktualizować wersję PHP w WordPress. Obejmuje on Bluehost, Hostinger, SiteGround, HostGator, DreamHost i WP Engine, a także co zrobić, jeśli aktualizacja zepsuje Twoją witrynę.

Jeśli nie możesz od razu zaktualizować, skontaktuj się ze swoim dostawcą hostingu i poproś go o zastosowanie poprawki.