WordPress والاستضافة المدارة
تحديث WordPress أو Drupal أو Joomla لا يغيّر PHP. اطلب المعالج والمراجعة وكلتا CVE ودليل إعادة التشغيل من المضيف. قد يضم الفرع بناءات مختلفة. اتبع مورّد المنتج للخدمات المدارة والأجهزة.
أي بيئات تحتاج فحصًا؟
حدّث جميع بيئات Web: FPM وmod_php وphp-cgi وFrankenPHP وLiteSpeed. ترث WordPress وDrupal وJoomla وMediaWiki وLaravel والتطبيقات المخصصة الخطر. احصر لوحات الإدارة والأجهزة والاختبارات والحاويات. تحديث التطبيق لا يستبدل PHP.
3. أعد التشغيل وتحقق من الجميع
الملفات الجديدة لا تستبدل العمليات في الذاكرة. أعد تشغيل Apache لـ mod_php أو خدمات وتجمعات FPM والطوابير الدائمة. افحص وقت البدء وإصدار Web والحزمة والصحة وكل النسخ. احذف صفحات التشخيص فورًا ولا تترك phpinfo() عامًا.
المصادر الأولية وقراءات إضافية
PHP security teamSecurity advisory · 21 Oct 2026
CVE-2026-109618GHSA-w8hw-w9fx-j79w · OOM corruption
CVE-2026-109619GHSA-6wmf-4rv5-p3rp · Stale global state
الخطوة التالية3. أعد التشغيل وتحقق من الجميع ↗