WordPress와 관리 호스팅

WordPress, Drupal, Joomla 업데이트는 PHP를 바꾸지 않습니다. 호스트에 핸들러, 전체 리비전, 두 CVE 및 재시작 증거를 요청하세요. 같은 브랜치에도 다른 빌드가 있습니다. 관리형 서비스와 장비는 제품 공급업체의 지침을 따르세요.

어떤 환경을 확인하나요?

FPM, mod_php, php-cgi, FrankenPHP, LiteSpeed 등 모든 Web 설치를 업데이트하세요. WordPress, Drupal, Joomla, MediaWiki, Laravel과 자체 앱도 해당합니다. 관리 인터페이스, 장비, 테스트 환경과 컨테이너를 포함하세요. 앱 업데이트는 PHP를 교체하지 않습니다.

3. 전체 재시작 및 검증

새 파일은 메모리의 옛 워커를 대체하지 않습니다. mod_php는 Apache, FPM은 해당 서비스·풀과 상주 큐를 재시작하세요. 시작 시간, Web 버전, 리비전, 상태와 모든 복제본을 검증하세요. 진단 페이지를 즉시 삭제하고 phpinfo()를 공개하지 마세요.

일차 출처 및 추가 자료

PHP security teamSecurity advisory · 21 Oct 2026

CVE-2026-109618GHSA-w8hw-w9fx-j79w · OOM corruption

CVE-2026-109619GHSA-6wmf-4rv5-p3rp · Stale global state

다음 단계3. 전체 재시작 및 검증 ↗