9,2 / 10Критическая опасностьДве уязвимости ядра PHP. Исправления уже доступны.
Защитите сайт: обновите PHP
При определённых условиях злоумышленник может выполнить код на сервере без логина и пароля. Под угрозой — сайт, пароли, ключи и другие данные, доступные процессу PHP.
Исправленные выпуски:
- 8.2.35+
- 8.3.36+
- 8.4.27+
- 8.5.12+
Доверьте обновление специалистам
Проверим сайт и сервер, обновим PHP, CMS и модули с учётом совместимости, устраним другие найденные уязвимости.
Технические подробности
Установите исправленный выпуск своей ветки или пакет с патчем от поставщика ОС; переходить именно на 8.4 не обязательно. Для PHP 8.1 и более ранних версий официальных исправлений нет — проверьте патч поставщика или запланируйте переход на поддерживаемую ветку.
Обновления одной CMS недостаточно: исправить нужно PHP на сервере. Перед обновлением — резервная копия и проверка совместимости; после — перезапуск служб PHP (PHP-FPM, веб-сервер) и проверка сайтов.