Így védd meg a WordPress weboldalad.
A 2026-os év októberének végén egy rendkívül súlyos biztonsági rés rázta meg a webes közösséget, amely a weboldalakat kiszolgáló szerverek jelentős részét érinti. A biztonsági szakértők által felfedezett (és a szakmában “PHP2Shell” néven emlegetett) sebezhetőség a régebbi PHP verziókat futtató szervereknél nyit kiskaput a támadóknak. Ha weboldal-tulajdonos vagy, most kiemelten fontos, hogy ellenőrizd a rendszeredet.
Ebben a cikkben megmutatom, mi pontosan a probléma, kiket érint, és hogyan tudod akár technikai tudás nélkül is leellenőrizni, hogy a te weboldalad biztonságban van-e.
Mi is történt pontosan?
2026 október harmadik hetében hozták nyilvánosságra a legújabb kritikus PHP sebezhetőségeket (többek között a CVE-2026-109618 és CVE-2026-109619 azonosítójú hibákat). A sebezhetőség lényege, hogy a támadók bizonyos körülmények között távolról futtathatnak kártékony kódokat a szerveren, ami legrosszabb esetben a weboldal feletti teljes kontroll elvesztéséhez, adatszivárgáshoz vagy a látogatók megfertőzéséhez vezethet.
Mivel a WordPress önmagában is PHP alapú rendszer, a háttérben futó motor biztonsága kritikus fontosságú. A weboldalad hiába van tele a legjobb biztonsági bővítményekkel, ha maga a szerverkörnyezet sebezhető, a falak leomolhatnak.
Kiket érint a probléma?
A hiba a régebbi PHP verziókat érinti. Ha a tárhelyeden a következő verziók valamelyike fut, az oldalad veszélyben lehet:
- PHP 7.4 (már régóta nem támogatott)
- PHP 8.0 és 8.1
- PHP 8.2 bizonyos alverziói
A megoldást a PHP 8.3-as ág (azon belül is minimum a 8.3.36-os verzió), illetve a már erre felkészített frissebb kiadások jelentik, amelyekben a fejlesztők már befoltozták ezeket a biztonsági réseket.
Hogyan ellenőrizd a weboldalad PHP verzióját (WordPressben)?
Nem kell programozónak lenned ahhoz, hogy kiderítsd, milyen motor hajtja a weboldaladat. A WordPress beépített eszközeivel pillanatok alatt leellenőrizheted:
- Lépj be a WordPress vezérlőpultodba (Admin felület).
- A bal oldali menüben keresd meg az Eszközök menüpontot, majd kattints a Webhely egészsége (Site Health) opcióra.
- A megjelenő oldalon felül válts át az Információ fülre.
- Görgess lefelé, és nyisd le a Szerver szekciót.
- Itt rögtön az első-második sor környékén megtalálod a PHP verzió értékét.
Hogyan értékeld az eredményt?
- 8.3 vagy újabb (pl. 8.3.36): Szuper hírem van, a weboldalad a legfrissebb és legbiztonságosabb környezetben fut. Nincs további teendőd.
- 7.4, 8.0, 8.1 vagy 8.2: Beavatkozás szükséges. A tárhelyeden minél hamarabb frissíteni kell a PHP verziót a legújabbra.
Mi a teendő, ha frissítened kell?
A PHP verzió váltását nem a WordPressen belül, hanem a tárhelyszolgáltatód kezelőfelületén (például cPanel, Rackhost admin, DirectAdmin) tudod elvégezni. A legtöbb szolgáltatónál ez a “Select PHP Version”, “PHP Beállítások” vagy “MultiPHP Manager” menüpontok alatt érhető el. Itt egyszerűen válaszd ki a legördülő menüből a 8.3-as verziót, majd mentsd el a beállításokat.
Tipp: A verzióváltás után mindenképp kattintsd végig a weboldalad főbb funkcióit (kosárba rakás, űrlapküldés), hogy megbizonyosodj róla: a használt bővítményeid és a sablonod is hibátlanul kompatibilis az új környezettel.
Ha a weboldalad karbantartását szakember végzi, nagy eséllyel már gondoskodott erről a frissítésről. Én is az elmúlt napokban állítottam át az általam felügyelt rendszereket és dedikált szervereket az új, biztonságos protokollokra.
Ha nincs aktív karbantartód, nem vagy biztos a dolgodban, vagy egyszerűen csak nem szeretnél a szerverbeállításokhoz nyúlni, ne hagyd a levegőben lógni a biztonságodat. Vedd fel a kapcsolatot a tárhelyszolgáltatóddal, vagy keress meg bátran egy eseti megbízás erejéig, és segítek biztonságossá tenni a rendszeredet.
