2026. október 21-én a PHP fejlesztői két súlyos hibát javítottak. A PHP az a program a szerveren, amin a WordPress fut. A hibákon keresztül egy támadó bejelentkezés nélkül is átveheti az irányítást a szerver felett.
Ha az oldalad még a régi, sebezhető PHP-n fut, a vezérlőpult minden oldalán egy nagy, sárga figyelmeztetés jelenik meg. A figyelmeztetésben egy kész levél is van: másold ki, és küldd el még ma a tárhelyszolgáltatódnak. A frissítést ők tudják elvégezni.
Új funkciók
-
Figyelmeztetés, ha a szerver PHP-ja sebezhető Ha az oldalad olyan PHP-n fut, amelyben megvan a két súlyos hiba, a vezérlőpult minden oldalán figyelmeztetést látsz. Kiírja, melyik verzió fut most, és melyikre kell frissíteni. Egy kész levelet is kapsz, amit egy kattintással kimásolhatsz és elküldhetsz a tárhelyszolgáltatódnak. A figyelmeztetés akkor is megjelenik, ha a HelloPack még nincs összekapcsolva az oldallal.
-
Ha a szolgáltató már javította Előfordulhat, hogy a tárhelyszolgáltató úgy javítja a hibát, hogy a PHP verziószáma nem változik. Ha a szolgáltatód megerősíti, hogy nálad már javítva van, nyomd meg „A szolgáltatóm megerősítette, hogy javították” gombot, és a figyelmeztetés eltűnik.
