Vulnerabilități critice PHP descoperite: Cum să-ți protejezi site-ul WordPress

Echipa de securitate PHP a lansat astăzi (21 octombrie 2026) remedieri de urgență pentru două vulnerabilități critice în PHP în sine.

Aceste erori permit atacatorilor să ruleze cod pe serverul dvs. web fără autentificare. Detaliile erorilor au fost, de asemenea, scurse înainte ca remedierea să fie gata, deci este posibil ca atacatorii să știe deja cum să le folosească.

Dacă site-ul dvs. WordPress rulează o versiune PHP nereparată, atunci trebuie să o actualizați imediat.

Ce versiuni PHP sunt reparate?

Versiunile reparate sunt:

PHP 8.5.12
PHP 8.4.27
PHP 8.3.36
PHP 8.2.35

Dacă folosiți PHP 8.1 sau o versiune mai veche, versiunea dvs. nu mai primește actualizări regulate de securitate, deci va trebui să faceți upgrade la una dintre versiunile de mai sus.

Rețineți că actualizarea nucleului WordPress nu schimbă versiunea dvs. PHP. PHP rulează pe serverul dvs. de găzduire, deci actualizarea se face în contul dvs. de găzduire sau prin intermediul furnizorului dvs. de găzduire.

Ce să faceți imediat

Verificați versiunea dvs. PHP. În tabloul de bord WordPress, accesați Instrumente » Sănătatea site-ului, faceți clic pe fila „Info” și deschideți secțiunea „Server”.
Faceți o copie de rezervă a site-ului dvs. înainte de a face orice modificări.
Actualizați la o versiune reparată. De obicei, puteți schimba versiunile PHP din tabloul de bord de găzduire. Dacă nu găsiți setarea, cereți gazdei să vă actualizeze la o versiune reparată.
Verificați semnele unei intruziuni. Actualizarea oprește atacurile noi, dar nu va elimina un hacker care este deja înăuntru. Căutați utilizatori administratori pe care nu îi recunoașteți și fișiere care s-au modificat neașteptat.

👉 Pentru instrucțiuni pas cu pas, consultați ghidul nostru despre cum să vă actualizați versiunea PHP în WordPress. Acesta acoperă Bluehost, Hostinger, SiteGround, HostGator, DreamHost și WP Engine, plus ce să faceți dacă actualizarea vă strică site-ul.

Dacă nu puteți actualiza imediat, contactați furnizorul dvs. de găzduire și cereți-i să aplice remedierea pentru dvs.