2. novembra 2026.
Slađana KrstićDve ozbiljne bezbednosne ranjivosti otkrivene u PHP-u predstavljaju potencijalni rizik za WordPress veb-sajtove, WooCommerce prodavnice i druge veb-aplikacije koje koriste ovu tehnologiju.
PHP razvojni tim objavio je bezbednosne zakrpe 21. oktobra 2026. godine i preporučio administratorima servera da što pre ažuriraju svoje PHP instalacije.
Ranjivosti, označene kao CVE-2026-109618 i CVE-2026-109619, imaju kritičnu ocenu 9,2 od 10 i u određenim uslovima mogu omogućiti napadačima udaljeno izvršavanje zlonamernog koda na serveru.
Da. Problem se ne nalazi u samom WordPress-u, već u PHP okruženju na kojem WordPress funkcioniše.
To znači da čak ni redovno ažuriranje WordPress-a, tema i dodataka ne pruža potpunu zaštitu ukoliko PHP verzija na serveru nije ažurirana odgovarajućim bezbednosnim zakrpama.
Za zaštitu od navedenih ranjivosti potrebno je proveriti verziju PHP-a koju koristi vaš hosting i, ukoliko je potrebno, izvršiti ažuriranje na verziju koja sadrži bezbednosne ispravke.
Prema objavljenim bezbednosnim ažuriranjima, ispravljene su sledeće verzije:
Ukoliko nemate pristup serverskim podešavanjima, obratite se hosting provajderu i zatražite proveru da li je PHP instalacija na vašem serveru zaštićena od navedenih ranjivosti.
Pored ažuriranja PHP-a, važno je redovno instalirati najnovije verzije WordPress-a, tema i dodataka, kao i praviti rezervne kopije sajta.
Bezbednost veb-sajta ne zavisi samo od ažuriranja WordPress-a. Jednako je važno održavati ažurnim PHP, web server i ostale komponente serverskog okruženja.
Zato je preporučljivo redovno proveravati verzije softvera na serveru i blagovremeno instalirati dostupne bezbednosne ispravke.
