PHP2Shell ali težave z WordPressom?Od pregleda do delujoče strani.
PHP2Shell označuje kritični ranljivosti CVE-2026-109618 in CVE-2026-109619. PHP je 21. oktobra 2026 izdal popravke. Če uporabljate WordPress ali drugo PHP aplikacijo, preverite PHP na gostovanju; posodobitev vtičnikov sama ne zadošča. PHP.net ↗
Najprej preverimo dejstva.
Pregled javnih signalov PHP in WordPressa. Ali pa primerjajte različico, ki jo je potrdil vaš gostitelj.
Vnesite samo javni naslov, brez skrivnosti. Rezultata ne shranimo v bazo; za omejevanje zlorab uporabimo zgoščeni oznaki IP-ja in domene. Gostitelj vidi običajen obisk. Politika zasebnosti.
Kdo lahko pomaga pri PHP2Shell v Sloveniji?
Flisko podjetjem in spletnim agencijam pomaga preveriti PHP2Shell, posodobiti PHP, popraviti WordPress po nadgradnji PHP ter preseliti WordPress, WooCommerce ali PHP aplikacijo na vzdrževano okolje. Začnemo z oceno dejanskega PHP okolja in združljivosti. Pred izvedbo dobite dogovorjen obseg, ceno in termin.
WordPress po nadgradnji PHP ne deluje?
Gostitelj je zamenjal različico PHP, stran pa zdaj prikazuje napako ali ne sprejema naročil. Vzrok so lahko stare teme, vtičniki, lastna PHP koda ali konfiguracija. Najprej ugotovimo, kaj se je pokvarilo, nato določimo najmanjši potreben poseg.
- Napaka 500
- Prazen zaslon
- Fatal error
- Nedelujoči obrazci
- Težave pri WooCommerce nakupu
Ponudimo pregled dnevnikov, preizkus na kopiji strani, popravilo ali zamenjavo nezdružljivih dodatkov ter preverjanje prijave, obrazcev in nakupnega procesa. Če obstoječega sistema ni mogoče smiselno vzdrževati, pripravimo migracijo. Celotna prenova ni samodejni odgovor.
Vrnitev na PHP brez potrjenega popravka za oba CVE ni rešitev. Morebitno začasno povrnitev dogovorimo z gostiteljem na preverjeno popravljeno okolje.
Od neznane različice do preverjene posodobitve.
Popravek je prvi cilj. Migracijo predlagamo, kadar obstoječe gostovanje ali aplikacija onemogoča vzdrževano in preverljivo rešitev.
Ocena PHP2Shell
Popis spletnih PHP okolij, preverjanje paketov za oba CVE in seznam prioritet. Dobite ugotovitve z dokazi ter obseg nadaljnjega dela.
Potrebujem nujno oceno →PHP in WordPress posodobitev
Varnostna kopija, preizkus teme in vtičnikov, posodobitev PHP ter preverjanje obrazcev, prijave in WooCommerce nakupa v dogovorjenem obsegu.
Potrebujem nujno oceno →Migracija gostovanja
Selitev WordPressa ali PHP aplikacije na vzdrževano okolje. Načrtujemo podatke, DNS, TLS, preusmeritve, čas preklopa in možnost povrnitve.
Potrebujem nujno oceno →Katere različice PHP vsebujejo popravek?
Prve popravljene izdaje so navedene spodaj. Izberite trenutno varnostno izdajo v podprti veji; številke niso priporočilo za trajno zamrznitev na tej izdaji.
| Veja PHP | Prva popravljena izdaja | Naslednji korak |
|---|---|---|
| 8.2 | 8.2.35 ↗ | Posodobite in preverite delujoči spletni PHP |
| 8.3 | 8.3.36 ↗ | Posodobite in preverite delujoči spletni PHP |
| 8.4 | 8.4.27 ↗ | Posodobite in preverite delujoči spletni PHP |
| 8.5 | 8.5.12 ↗ | Posodobite in preverite delujoči spletni PHP |
| PHP 8.1 in starejši | Brez popravka v redni upstream podpori | Preverite dobaviteljev popravek ali načrtujte nadgradnjo |
Gostitelj ali Linux distribucija lahko popravek prenese v starejši paket. Zahtevajte oznako paketa in potrdilo za oba CVE. Glava HTTP in ukaz php -v lahko kažeta drugo različico kot PHP, ki dejansko obdeluje spletne zahteve.
Kaj potrebujemo za začetek?
Pošljite URL in gostitelja
Dodajte znano različico PHP, vrsto aplikacije in opis težave. Gesel in dostopnih ključev ne pošiljajte v obrazcu.
Dogovorimo obseg in dostop
Potrdimo pooblastilo, prioritete, ceno in termin. Če potrebujemo dostop do gostovanja, uredimo varen način predaje.
Izvedemo in preverimo
Po dogovorjenem posegu preverimo delujoče PHP okolje in ključne funkcije. Predamo rezultate ter nadaljnje ukrepe.
PHP2Shell: odgovori pred prvim posegom
Ali posodobitev WordPressa odpravi PHP2Shell?
Sama posodobitev WordPressa, teme ali vtičnikov ne posodobi PHP na strežniku. Gostitelj mora potrditi popravljeno različico ali paket PHP, ki obdeluje spletne zahteve. WordPress in dodatke je treba preveriti tudi zaradi združljivosti s posodobitvijo.
Ali lahko brezplačni pregled potrdi, da je stran varna?
Ne. Pregled preveri javne glave HTTP in omejen del vsebine ene strani. Manjkajoča različica PHP, predpomnilnik ali požarni zid ne dokazujejo varnosti. Za potrditev popravka potrebujemo podatke o dejanskem spletnem PHP paketu in vseh instancah.
Ali pregled pošilja napadalne zahteve?
Ne. Fliskov pregled uporabi običajno zahtevo GET in omejeno število preusmeritev. Ne pošilja datotek, izkoriščevalskih vsebin ali zahtev za obremenitev PHP. Namenjen je samo stranem, ki jih imate v lasti ali za katere imate dovoljenje za pregled.
Moramo zaradi PHP2Shell preseliti WordPress?
Ne nujno. Če gostitelj zagotovi popravljen PHP in je aplikacija združljiva, je lahko posodobitev dovolj. Migracija je smiselna, ko gostitelj popravka ne zagotovi ali starejša aplikacija zahteva prehod na vzdrževano okolje.
Koliko stane odprava PHP2Shell ali migracija?
Cena je odvisna od števila strani, dostopa do gostovanja, različice PHP in združljivosti aplikacije. Flisko po začetni oceni pripravi ponudbo z obsegom, ceno in terminom. Brezplačni spletni pregled sam po sebi ne naroči plačljive storitve.
Ali pomagate tudi agencijam in podjetjem izven Slovenije?
Da. Flisko pomaga podjetjem in spletnim agencijam v Sloveniji, na Hrvaškem in v Avstriji. Dogovorimo lahko pregled več spletnih mest ter nadgradnjo ali migracijo v sodelovanju z obstoječim gostiteljem.
Viri in podrobnejši vodnik
Uredimo naslednji korak.
Potrebujete nujno oceno PHP2Shell, posodobitev ali migracijo? Opišite okolje. Osebno se dogovorimo o prioriteti, obsegu, ceni in razpoložljivem terminu.
- Ocena okolja
- Dogovorjena ponudba
- Izvedba in preverjanje