Днес бяха публикувани важни актуализации на PHP, които отстраняват две критични уязвимости в сигурността. PHP е технологията, върху която работят WordPress, WooCommerce и много други платформи за сайтове и онлайн магазини.
Всички сайтове на текуща техническа поддръжка от Web Idea са актуализирани с необходимите PHP корекции. Това включва както сайтовете, изработени от нас, така и тези, създадени от други разработчици, чиято поддръжка сме поели.
Споделяме тази информация, за да обясним какъв е проблемът и какво трябва да направиш, ако не си сигурен дали твоят сайт е актуализиран.
Какъв е проблемът с PHP?
Открити са две уязвимости, обозначени като CVE-2026-109618 и CVE-2026-109619. И двете са с критична оценка 9,2 по CVSS и могат да позволят отдалечено изпълнение на код без предварително влизане в системата.
Казано по-разбираемо: при успешно използване на уязвимостта атакуващ може да изпълни нежелан код в сървърната среда, която обслужва сайта. Това създава риск за работата му и за информацията, до която съответният процес има достъп.
Наличието на уязвимост не означава автоматично, че сайтът вече е компрометиран. Означава обаче, че необходимите корекции трябва да бъдат приложени своевременно.
Защо обновяването на WordPress и плъгините не е достатъчно?
В този случай проблемът е в самия PHP. Затова актуализирането на WordPress, темата и плъгините не заменя необходимата корекция на сървърно ниво.
Официалните PHP версии, които отстраняват тези две уязвимости, са:
- PHP 8.2.35
- PHP 8.3.36
- PHP 8.4.27
- PHP 8.5.12
Само обозначението „PHP 8.2“ или „PHP 8.5“ в хостинг панела не доказва, че поправката е приложена. Важна е конкретната версия или потвърждение от хостинг доставчика за инсталирана еквивалентна корекция.
Какво означава това за клиентите на Web Idea?
Ако сайтът ти е на текуща техническа поддръжка при Web Idea, необходимата актуализация по този конкретен проблем вече е извършена. Не е необходимо сам да променяш PHP настройките.
Това важи за:
- Сайтовете и онлайн магазините, които сме изработили и продължаваме да поддържаме.
- Сайтовете, създадени от други разработчици, чиято техническа поддръжка сме поели.
Ако сме изработили сайта ти в миналото, но към момента не го поддържаме, свържи се с настоящия си технически екип или с нас, за да уточним състоянието му.
Какво да направиш, ако не знаеш дали сайтът ти е актуализиран?
Свържи се с човека, който отговаря за техническата поддръжка, или с хостинг доставчика. Можеш да изпратиш следния въпрос:
„Приложени ли са корекциите за CVE-2026-109618 и CVE-2026-109619 към PHP средата, която обслужва моя сайт?“
Поискай конкретно потвърждение за тези две уязвимости. Общият отговор „сайтът е обновен“ не уточнява дали е актуализирана и PHP средата.
При промяна на PHP версията е разумно техническият екип да разполага с актуален архив и след обновяването да провери основните функции: формите за контакт, входа в профил и, при онлайн магазин, количката и завършването на поръчка.
Не сменяй произволно PHP версията от хостинг панела. Подходящата версия трябва едновременно да съдържа необходимите поправки и да е съвместима със сайта ти.
Защо постоянната техническа поддръжка има значение?
Сайтът зависи от няколко софтуерни слоя, които се развиват и обновяват. Дори когато всичко изглежда нормално за посетителя, може да е необходима важна актуализация на сигурността.
Прилагането на днешните PHP корекции отстранява тези конкретни уязвимости. Поддържането на сигурността продължава с редовни обновявания, резервни копия и технически проверки.
Не си сигурен дали твоят сайт е актуализиран? Свържи се с Web Idea, за да уточним необходимата проверка.