Критични уязвимости в PHP открити на 21.10.2026!
Нови уязвимости в PHP поставят под риск уебсайтове, използващи засегнати версии, включително WordPress и WooCommerce.
Част от откритите проблеми могат да позволят изпълнение на зловреден код без удостоверяване.
Разберете кои версии са засегнати, какви са рисковете и какво трябва да направите, за да защитите сайта си.На 21 октомври 2026 г. бяха публикувани спешни актуализации за две критични уязвимости в PHP, известни като PHP2Shell.
Уязвимостите са с оценка 9.2 от 10 по скалата CVSS и могат да позволят на нападател да изпълни зловреден код на уязвим сървър, без да има потребителски акаунт.
PHP се използва от множество уебсайтове, включително тези, изградени с WordPress, WooCommerce, Joomla, Drupal и т.н.
Кои версии съдържат поправките?
PHP 8.2.35
PHP 8.3.36
PHP 8.4.27
PHP 8.5.12
По-старите версии от тези линии са засегнати, а PHP 8.1 и по-старите версии вече не получават официални поправки от PHP проекта.
Какво трябва да направите?
- Проверете коя PHP версия използва сайтът ви.
- Свържете се с хостинг доставчика си за актуализация, ако е необходимо.
- Направете резервно копие и проверете съвместимостта преди промяната.
- Проверете дали сайтът и неговите функционалности работят правилно след актуализацията.
- Ако използвате управляван хостинг, проверете дали доставчикът вече е приложил необходимите поправки.
На 23 октомври беше оповестена и допълнителна уязвимост, засягаща специфични конфигурации. Затова е важно системните администратори да следят актуалните препоръки на PHP.
Важно: Актуализацията на WordPress и плъгините не замества актуализацията на самия PHP.
Сигурността на сайта започва с редовна техническа поддръжка и навременни актуализации.