В PHP обнаружены две критические уязвимости (оценка 9,2 из 10), позволяющие злоумышленникам выполнить вредоносный код. Уязвимости затрагивают сайты на большинстве современных CMS.

Разработчики выпустили экстренные обновления для PHP версий 7.4, 8.0–8.5. Обратите внимание: поддержка PHP 8.2 скоро завершится, рекомендуется перейти на PHP 8.3 или новее.

Перед обновлением проверьте совместимость сайта! Если нет возможности обновить, используйте версии PHP 7.4, 8.0 или 8.1 из октября 2026 г. Если обновление невозможно, примите временные меры из официального сообщения PHP. Эти меры снижают риск, но не заменяют обновление. Обновите VPS-сервер и PHP-версию сайта.

Официальный сайт: https://php.net. (рекомендации разработчиков)