WordPress i hosting zarządzany

Aktualizacja WordPressa, Drupala lub Joomli nie zmienia PHP. Poproś o handler, rewizję, obie CVE i dowód restartu. Jedna gałąź może mieć różne kompilacje. Dla usług chmurowych i urządzeń stosuj komunikat producenta.

Jakie instalacje sprawdzić?

Aktualizuj wszystkie instalacje Web: FPM, mod_php, php-cgi, FrankenPHP i LiteSpeed. WordPress, Drupal, Joomla, MediaWiki, Laravel i własne aplikacje dziedziczą ryzyko. Uwzględnij panele, urządzenia, testy i kontenery. Aktualizacja aplikacji nie zastępuje PHP.

3. Zrestartuj i zweryfikuj wszystko

Nowe pliki nie zastępują procesów w pamięci. Zrestartuj Apache dla mod_php albo pule FPM oraz trwałe kolejki. Sprawdź start, wersję Web, pakiet, zdrowie i repliki. Usuń strony diagnostyczne; nie pozostawiaj publicznego phpinfo().

Źródła pierwotne i dalsze materiały

PHP security teamSecurity advisory · 21 Oct 2026

CVE-2026-109618GHSA-w8hw-w9fx-j79w · OOM corruption

CVE-2026-109619GHSA-6wmf-4rv5-p3rp · Stale global state

Następny krok3. Zrestartuj i zweryfikuj wszystko ↗