Krytyczne luki PHP. Co sprawdzić na stronie WordPress?

21 października 2026 r. twórcy PHP ogłosili poprawki dwóch krytycznych luk. WordPress opiera się na PHP, więc sprawa dotyczy również stron firmowych i sklepów korzystających z tego systemu. Zacznij od sprawdzenia hostingu — nie od zamawiania nowej strony.

Luka PHP a WordPress — o co chodzi?

Luki CVE-2026-109618 i CVE-2026-109619 mogą umożliwić zdalne wykonanie kodu bez logowania. To problem PHP na serwerze, nie jednej wtyczki. Oficjalny komunikat PHP zaleca pilną aktualizację.

WordPress również opublikował ostrzeżenie. Sama aktualizacja WordPressa nie naprawia tych luk. Hosting mógł już wdrożyć poprawki; warto uzyskać potwierdzenie. Informacja o podatnej wersji nie jest jeszcze dowodem włamania na Twoją stronę.

Jak sprawdzić wersję PHP w WordPressie?

W panelu WordPressa przejdź do: Narzędzia → Stan witryny → Informacje → Serwer → Wersja PHP. Nazwy mogą się nieco różnić zależnie od tłumaczenia. Numer znajdziesz też zwykle w panelu hostingu. Instrukcja WordPressa wyjaśnia, gdzie szukać i jak przygotować aktualizację.

Komunikat PHP wskazuje następujące wydania z poprawkami — lub nowsze w tej samej gałęzi:

• PHP 8.5 — od 8.5.12.
• PHP 8.4 — od 8.4.27.
• PHP 8.3 — od 8.3.36.
• PHP 8.2 — od 8.2.35.

Część dostawców przenosi poprawki do własnych pakietów bez takiej samej zmiany numeru. Dlatego sam numer wersji nie zawsze rozstrzyga sprawę — potwierdź z hostingiem, czy oba wskazane CVE zostały załatane.

Jak zaktualizować PHP bez niespodzianek?

Najprościej poprosić hosting o aktualizację i sprawdzenie zgodności strony. Przed zmianą potrzebna jest aktualna kopia plików i bazy, a po niej krótki test: oferta, formularz, logowanie, a w sklepie także koszyk i zamówienie. Nowsze PHP może ujawnić problemy starszego motywu lub wtyczki.

Możesz wysłać taką wiadomość do pomocy technicznej:

Proszę o sprawdzenie, czy PHP obsługujące moją stronę ma poprawki CVE-2026-109618 i CVE-2026-109619. Jeśli nie, proszę o pilną aktualizację, zabezpieczenie kopii i sprawdzenie zgodności. Proszę też zweryfikować zalecenie PHP z 23 października dotyczące mechanizmu postępu przesyłania plików.

Komunikat z 23 października opisuje dodatkowy, zależny od konfiguracji przypadek. Nie oznacza, że każda strona jest na niego podatna. O ocenę ustawień poproś administratora; nie trzeba samodzielnie edytować konfiguracji serwera.

Czy trzeba od razu przenosić stronę z WordPressa?

Najpierw zabezpiecz działającą stronę. Jeśli odpowiada potrzebom firmy i ma opiekę techniczną, aktualizacja może być wystarczającym krokiem. Przebudowę warto rozważyć, gdy każda zmiana oferty wymaga pomocy, strona jest trudna w obsłudze albo nie pasuje już do tego, czym zajmuje się firma.

Nowa strona na podstawie tej, którą już masz

Nie musisz zaczynać od pustej kartki. W Czacie podajesz adres swojej strony, a AI odczytuje dostępne treści i pomaga ustalić nowy układ. Możemy pobrać Twoje zdjęcia i przygotować propozycję strony z ofertą. Przed wykonaniem poznajesz koszt, a przed publikacją oglądasz efekt.

Możemy pracować nad świeższym wyglądem, czytelniejszym opisem usług i lepszym wykorzystaniem zdjęć. Zakres uzgadniamy przed pracą: nowa propozycja może zmieniać lub skracać tekst, dlatego porównujemy ją z oryginałem. Sklep, płatności, formularze i elementy za logowaniem wymagają osobnego sprawdzenia — nie przenoszą się wraz z odczytem publicznej strony.

Jak przenieść stronę i zadbać o jej adresy?

Przy zmianie strony ważne są również dotychczasowe podstrony, zdjęcia i linki. Zachowujemy potrzebne adresy albo ustalamy, dokąd mają prowadzić po zmianie. Google zaleca przygotowanie mapy adresów, test nowej witryny i kontrolę ruchu po migracji. Nie ma gwarancji utrzymania każdej pozycji w wyszukiwarce.

Jeśli chcesz sprawdzić, co warto zachować, a co zmienić, wyślij nam adres swojej strony. Przyjrzymy się temu, od czego najlepiej zacząć.