WordPress e hospedagem gerenciada

Atualizar WordPress, Drupal ou Joomla não atualiza PHP. Peça handler, revisão completa, referências das duas CVEs e confirmação de reinício. Uma ramificação pode ter várias builds. Em serviços gerenciados e equipamentos, siga o fornecedor do produto.

Quais instalações verificar?

Atualize todas as instalações Web: FPM, mod_php, php-cgi, FrankenPHP e LiteSpeed. WordPress, Drupal, Joomla, MediaWiki, Laravel e aplicações próprias herdam o risco. Inclua painéis, equipamentos, homologação e contêineres. Atualizar a aplicação não substitui o PHP.

3. Reinicie e verifique tudo

Arquivos novos não substituem workers na memória. Reinicie Apache para mod_php ou serviços e pools FPM, além de filas persistentes. Confira horário de início, versão Web, revisão, saúde e cada réplica. Remova páginas de diagnóstico imediatamente; nunca deixe phpinfo() público.

Fontes primárias e leitura complementar

PHP security teamSecurity advisory · 21 Oct 2026
CVE-2026-109618GHSA-w8hw-w9fx-j79w · OOM corruption
CVE-2026-109619GHSA-6wmf-4rv5-p3rp · Stale global state
Próximo passo3. Reinicie e verifique tudo ↗