Kritiska PHP-brister hittade: Så skyddar du din WordPress-webbplats

PHP-säkerhetsteamet har just släppt nödfixar idag (21 oktober 2026) för två kritiska sårbarheter i PHP självt.

Dessa sårbarheter låter angripare köra kod på din webbserver utan att logga in. Detaljer om sårbarheterna läckte också innan fixen var klar, så angripare kan redan veta hur de ska använda dem.

Om din WordPress-webbplats kör en oåtgärdad version av PHP, måste du uppdatera den omedelbart.

Vilka PHP-versioner är åtgärdade?

De åtgärdade versionerna är:

PHP 8.5.12
PHP 8.4.27
PHP 8.3.36
PHP 8.2.35

Om du använder PHP 8.1 eller äldre, får din version inte längre regelbundna säkerhetsuppdateringar, så du måste uppgradera till en av versionerna ovan.

Tänk på att uppdatering av WordPress-kärnan inte ändrar din PHP-version. PHP körs på din hosting-server, så uppdateringen sker i ditt hosting-konto eller via din hosting-leverantör.

Vad du ska göra just nu

Kontrollera din PHP-version. I din WordPress-instrumentpanel, gå till Verktyg » Webbplats Hälsa, klicka på fliken 'Info' och öppna sektionen 'Server'.
Säkerhetskopiera din webbplats innan du gör några ändringar.
Uppdatera till en åtgärdad version. Du kan vanligtvis byta PHP-version från din hosting-instrumentpanel. Om du inte hittar inställningen, be din värd att uppdatera dig till en åtgärdad version.
Leta efter tecken på intrång. Uppdatering stoppar nya attacker, men det tar inte bort en hackare som redan är inne. Leta efter administratörsanvändare du inte känner igen och filer som har ändrats oväntat.

👉 För steg-för-steg-instruktioner, se vår guide om hur du uppdaterar din PHP-version i WordPress. Den täcker Bluehost, Hostinger, SiteGround, HostGator, DreamHost och WP Engine, plus vad du ska göra om uppdateringen bryter din webbplats.

Om du inte kan uppdatera omedelbart, kontakta din hosting-leverantör och be dem att tillämpa fixen åt dig.