WordPress और प्रबंधित होस्टिंग
WordPress, Drupal या Joomla अपडेट PHP नहीं बदलता। होस्ट से हैंडलर, revision, दोनों CVE और पुनः शुरू होने का प्रमाण माँगें। एक शाखा में अलग build हो सकते हैं। प्रबंधित सेवा और उपकरण के विक्रेता का निर्देश मानें।
कौन से इंस्टॉलेशन जाँचें?
सभी Web इंस्टॉलेशन अपडेट करें: FPM, mod_php, php-cgi, FrankenPHP और LiteSpeed। WordPress, Drupal, Joomla, MediaWiki, Laravel और निजी ऐप जोखिम लेते हैं। पैनल, उपकरण, परीक्षण और कंटेनर शामिल करें। ऐप अपडेट PHP नहीं बदलता।
3. सब पुनः शुरू और सत्यापित करें
नई फाइलें मेमोरी में पुराने वर्कर नहीं बदलतीं। mod_php में Apache, FPM में संबंधित पूल और स्थायी कतार पुनः शुरू करें। शुरू समय, Web संस्करण, पैकेज, स्वास्थ्य और प्रतिकृतियाँ जाँचें। diagnostic पेज तुरंत हटाएँ, phpinfo() सार्वजनिक न छोड़ें।
प्राथमिक स्रोत और अतिरिक्त पठन
PHP security teamSecurity advisory · 21 Oct 2026
CVE-2026-109618GHSA-w8hw-w9fx-j79w · OOM corruption
CVE-2026-109619GHSA-6wmf-4rv5-p3rp · Stale global state