Ένα ενημερωμένο WordPress δεν σημαίνει απαραίτητα ότι είναι ενημερωμένο και το περιβάλλον που το φιλοξενεί. Η PHP, η τεχνολογία στην οποία βασίζονται το WordPress και πολλές web πλατφόρμες, χρειάζεται επίσης τακτικές ενημερώσεις ασφαλείας.
Οι πρόσφατες ανακοινώσεις υπενθυμίζουν γιατί η συντήρηση μιας ιστοσελίδας πρέπει να περιλαμβάνει και τη συνεργασία με τον πάροχο φιλοξενίας.
Τι ανακοινώθηκε
Στις 21 Οκτωβρίου 2026, η ομάδα της PHP δημοσίευσε διορθώσεις για δύο κρίσιμες ευπάθειες, τις CVE-2026-109618 και CVE-2026-109619, οι οποίες μπορούν να επιτρέψουν απομακρυσμένη εκτέλεση κώδικα χωρίς προηγούμενη σύνδεση.
Οι εκδόσεις που κυκλοφόρησαν με τις συγκεκριμένες διορθώσεις είναι:
| Κλάδος PHP | Έκδοση με τις διορθώσεις |
|---|---|
| PHP 8.2 | 8.2.35 |
| PHP 8.3 | 8.3.36 |
| PHP 8.4 | 8.4.27 |
| PHP 8.5 | 8.5.12 |
Η ανακοίνωση αφορά εγκαταστάσεις PHP που εξυπηρετούν web αιτήματα. Η πρακτική έκθεση εξαρτάται και από το περιβάλλον λειτουργίας.
Αφορά και το WordPress;
Ναι. Το WordPress επιβεβαίωσε ότι οι ευπάθειες αφορούν την PHP και δεν περιορίζονται στο ίδιο το WordPress. Για τα συγκεκριμένα ζητήματα δεν απαιτείται ενημέρωση του WordPress, αλλά αντιμετώπιση στο επίπεδο της PHP.
Επομένως, η ενημέρωση των plugins και του theme δεν αντικαθιστά την ενημέρωση του server.
Στο διαχειριστικό του WordPress μπορείτε να βρείτε την έκδοση PHP από:
Εργαλεία → Υγεία ιστοτόπου → Πληροφορίες → Διακομιστής
Η πληροφορία εμφανίζεται συνήθως και στον πίνακα διαχείρισης του hosting.
Τι να κάνετε τώρα
1. Επικοινωνήστε με τον πάροχο φιλοξενίας
Ζητήστε επιβεβαίωση ότι έχουν εφαρμοστεί οι διορθώσεις στη συγκεκριμένη εγκατάστασή σας. Ορισμένοι πάροχοι διαθέτουν διορθωμένα πακέτα μέσω backports, οπότε ο αριθμός έκδοσης μόνος του δεν αρκεί για ασφαλές συμπέρασμα.
2. Συντονίστε την αναβάθμιση με τον υπεύθυνο του site
Προτείνουμε διαθέσιμο αντίγραφο ασφαλείας και έλεγχο συμβατότητας, ιδιαίτερα αν αλλάζετε κλάδο PHP. Η προετοιμασία πρέπει να γίνει άμεσα, χωρίς αδικαιολόγητη καθυστέρηση της διόρθωσης.
3. Ελέγξτε τις βασικές λειτουργίες μετά την αλλαγή
Δοκιμάστε φόρμες, συνδέσεις χρηστών, αγορές, πληρωμές και διασυνδέσεις με άλλες εφαρμογές.
Συμπληρωματική ενημέρωση της 23ης Οκτωβρίου
Η PHP ανακοίνωσε επιπλέον μια ειδική περίπτωση που συνδέεται με την πρόοδο μεταφόρτωσης αρχείων και ασυνήθιστες αλλαγές στη διαχείριση sessions. Προτείνει προσωρινά τη ρύθμιση session.upload_progress.enabled=0 μέχρι την επόμενη τακτική έκδοση διορθώσεων.
Η εφαρμογή της χρειάζεται έλεγχο από τον διαχειριστή του server. Δεν υποκαθιστά τις προηγούμενες ενημερώσεις ασφαλείας.
Η συντήρηση συνεχίζεται και μετά την κατασκευή
Η ασφάλεια μιας ιστοσελίδας περιλαμβάνει το WordPress, τα πρόσθετα, το theme και την υποδομή φιλοξενίας.
Στην Aretevo αναλαμβάνουμε συντήρηση και τεχνική υποστήριξη ιστοσελίδων. Αν δεν γνωρίζετε ποια έκδοση PHP χρησιμοποιείτε ή ποιος αναλαμβάνει τις ενημερώσεις της, επικοινωνήστε μαζί μας για να συζητήσουμε τις ανάγκες σας.
Email: info@aretevo.gr
Τηλέφωνο: 2421 421589
Επίσημες πηγές
- PHP — ανακοινώσεις ασφαλείας Οκτωβρίου 2026
- WordPress — Critical PHP Security Release
Τελευταίος έλεγχος πληροφοριών: 23 Οκτωβρίου 2026. Οι ανακοινώσεις ασφαλείας ενδέχεται να συμπληρωθούν με νεότερα στοιχεία.