WordPress en managed hosting

WordPress, Drupal of Joomla bijwerken vervangt PHP niet. Vraag handler, revisie, beide CVE’s en herstartbewijs aan de host. Eén branch kan verschillende builds bevatten. Volg bij managed diensten en appliances de productleverancier.

Welke installaties controleren?

Werk alle Web-installaties bij: FPM, mod_php, php-cgi, FrankenPHP en LiteSpeed. WordPress, Drupal, Joomla, MediaWiki, Laravel en eigen apps delen het risico. Neem beheerinterfaces, apparaten, testomgevingen en containers mee. Een app-update vervangt PHP niet.

3. Herstart en verifieer alles

Nieuwe bestanden vervangen geen workers in geheugen. Herstart Apache bij mod_php of betreffende FPM-pools, plus blijvende queues. Controleer starttijd, Web-versie, pakket, healthchecks en replica’s. Verwijder diagnosepagina’s meteen; laat phpinfo() niet openbaar staan.

Primaire bronnen en meer informatie

PHP security teamSecurity advisory · 21 Oct 2026
CVE-2026-109618GHSA-w8hw-w9fx-j79w · OOM corruption
CVE-2026-109619GHSA-6wmf-4rv5-p3rp · Stale global state
Volgende stap3. Herstart en verifieer alles ↗