Falhas Críticas de PHP Encontradas: Como Proteger Seu Site WordPress

A equipe de segurança do PHP acabou de lançar correções de emergência hoje (21 de outubro de 2026) para duas vulnerabilidades críticas no próprio PHP.

Essas falhas permitem que invasores executem código em seu servidor web sem fazer login. Os detalhes das falhas também vazaram antes que a correção estivesse pronta, então os invasores já podem saber como usá-las.

Se o seu site WordPress estiver executando uma versão não corrigida do PHP, você precisará atualizá-la imediatamente.

Quais Versões do PHP São Corrigidas?

As versões corrigidas são:

PHP 8.5.12
PHP 8.4.27
PHP 8.3.36
PHP 8.2.35

Se você estiver usando PHP 8.1 ou mais antigo, sua versão não recebe mais atualizações de segurança regulares, então você precisará fazer o upgrade para uma das versões acima.

Lembre-se que atualizar o core do WordPress não muda sua versão do PHP. O PHP é executado no seu servidor de hospedagem, então a atualização acontece na sua conta de hospedagem ou através do seu provedor de hospedagem.

O Que Fazer Agora Mesmo

Verifique sua versão do PHP. No painel do WordPress, vá em Ferramentas » Saúde do Site, clique na aba ‘Info’ e abra a seção ‘Servidor’.
Faça backup do seu site antes de fazer qualquer alteração.
Atualize para uma versão corrigida. Geralmente, você pode trocar as versões do PHP no painel da sua hospedagem. Se não encontrar a opção, peça ao seu provedor para atualizá-lo para uma versão corrigida.
Procure por sinais de invasão. A atualização impede novos ataques, mas não removerá um hacker que já esteja dentro. Procure por usuários administradores que você não reconhece e arquivos que foram alterados inesperadamente.

👉 Para instruções passo a passo, veja nosso guia sobre como atualizar sua versão do PHP no WordPress. Ele cobre Bluehost, Hostinger, SiteGround, HostGator, DreamHost e WP Engine, além do que fazer se a atualização quebrar seu site.

Se você não puder atualizar imediatamente, entre em contato com seu provedor de hospedagem e peça para que ele aplique a correção para você.