Vulnerabbiltà ta' PHP2Shell f'WordPress: x'għandhom jagħmlu l-operaturi

Fil-qosor: Il-vulnerabbiltà ta' PHP f'WordPress li dwarha qed isiru rapporti bħalissa ma tinsabx f'WordPress, imma f'PHP fuq is-server li hemm taħtu. Aġġornament ta' WordPress għalhekk ma jagħlaqx PHP2Shell. Id-deċiżivi huma l-istat tal-patch ta' PHP, ir-restart tal-proċessi kollha ta' PHP u verifika ta' postijiet tipiċi fejn jinħbew affarijiet bħal wp-content/uploads u mu-plugins.

Għaliex aġġornament ta' WordPress ma jirranġax PHP2Shell

WordPress huwa applikazzjoni miktuba bi PHP. Il-vulnerabbiltajiet CVE-2026-109618 u CVE-2026-109619 jinsabu livell aktar fond, fl-interpretatur ta' PHP innifsu. Skont it-tim ta' PHP, jippermettu l-eżekuzzjoni ta' kodiċi malizzjuż mill-bogħod mingħajr login. Ma' Apache bi mod_php intwera exploit qabel ma jibda jaħdem anke kodiċi ta' WordPress.

Websajt b'qalba aġġornata, plugins aġġornati u passwords b'saħħithom tista' għalhekk xorta tkun vulnerabbli jekk il-PHP li hemm taħtha huwa qadim. Bil-maqlub, PHP ippatchjat ma jippruvax li qabel ma ġara xejn. L-isfond nispjegawh taħt X'inhu PHP2Shell?.

Vulnerabbiltà ta' PHP f'WordPress: ivverifikaw il-verżjoni ta' PHP

Fid-dashboard, taħt Għodod > Saħħa tal-Websajt > Info, fit-taqsima "Server" issibu l-verżjoni ta' PHP li bih il-websajt tagħkom tassew taħdem. Dan huwa aktar affidabbli minn php -v fil-linja tal-kmand, għax il-linja tal-kmand ħafna drabi tuża installazzjoni ta' PHP differenti mis-server tal-web.

In-numru murija waħdu xorta mhuwiex biżżejjed. Il-verżjonijiet upstream rranġati huma 8.5.12, 8.4.27, 8.3.36 u 8.2.35. Ħafna hosters, madankollu, jinstallaw il-korrezzjonijiet bħala backport; allura jibqa' jidher numru eqdem għalkemm diġà sar il-patch. Kif issibu l-istat vera tinsab taħt Kif tivverifikaw sewwa l-verżjoni u l-istat tal-patch ta' PHP. Liema verżjonijiet ta' PHP tappoġġja l-verżjoni ta' WordPress tagħkom tivverifikawh, skont ir-rekwiżiti tas-sistema, fuq wordpress.org.

Fejn jinħbew il-kodiċi malizzjuż f'WordPress

Wara attakk li rnexxa l-awturi ġeneralment iħallu backdoor, biex jirritornaw anke wara l-patch. Għal dan WordPress għandu postijiet magħrufa:

• wp-content/uploads/: maħsub għal immaġini u PDFs, mhux għal fajls PHP.
• wp-content/mu-plugins/: il-plugins "Must-use" jitgħabbew awtomatikament u ma jistgħux jiġu diżattivati fid-dashboard.
• wp-config.php: fih l-aċċess tad-database u ċ-ċwievet tas-sigurtà; linja miżjuda hawnhekk hija diffiċli biex tinnotaha.
• .htaccess fid-direttorju prinċipali u fis-subfolders: ridirezzjonijiet biss għall-magni tat-tiftix jew l-eżekuzzjoni ta' estensjonijiet mhux tas-soltu.
• Themes, speċjalment functions.php, u plugins diżattivati u minsija.
• Database: amministraturi ġodda f'wp_users, JavaScript barrani f'wp_options jew fil-posts.

L-ewwel verifiki mingħajr periklu b'WP-CLI u b'mezzi li jiġu mal-ambjent:

# Qabbel il-fajls tal-qalba mal-checksums uffiċjali
wp core verify-checksums
# Ivverifika l-plugins mid-direttorju ta' wordpress.org
wp plugin verify-checksums --all
# Elenka l-fajls PHP fil-folder tal-upload
find wp-content/uploads -type f -name "*.php"
# Uri l-amministraturi kollha
wp user list --role=administrator

Sejba hija raġuni għal eżami bir-reqqa, mhux prova. Plugins kummerċjali ma jistgħux jiġu vverifikati hekk. Fid-dettall tkomplu fil-gwida Sib backdoors f'WordPress.

Plugins, themes u aċċessi tal-amministraturi bħala riskju addizzjonali

PHP2Shell m'għandux bżonn vulnerabbiltà ta' plugin. Fil-ħajja ta' kuljum, madankollu, il-plugins u t-themes jibqgħu l-aktar punt ta' dħul frekwenti f'websajts ta' WordPress. Kull plugin iġib kodiċi proprju, funzjonijiet proprji ta' upload u ċikli proprji ta' aġġornament. Plugins li ma tużawx għandkom tħassruhom minflok sempliċement tiddiżattivawhom, għax il-fajls diżattivati jibqgħu fuq is-server.

Għal wp-login.php u wp-admin japplika: ftit amministraturi, kontijiet personali minflok aċċessi maqsuma, u login b'żewġ fattur. Jekk ma teħtieġux XML-RPC, jista' jiġi mblukkat. Wara suspett għandhom jiġu mġedda l-passwords kollha u ċ-ċwievet tas-sigurtà fi wp-config.php. L-editur tal-fajls fid-dashboard tiddiżattivawh hemmhekk ukoll:

define( 'DISALLOW_FILE_EDIT', true );

X'għandkom tagħmlu issa bħala operaturi ta' WordPress

1. Itolbu lill-hoster jikkonferma bil-miktub l-istat tal-patch ta' PHP u r-restart tal-proċessi kollha ta' PHP.
2. Ħallu jinżammu l-logs tas-server mill-20/10/2026.
3. Agħmlu jew ħallu jsiru l-verifiki ta' hawn fuq.
4. Aġġornaw WordPress, il-plugins u t-themes. Dan huwa sew, imma mhuwiex sostitut għall-pass 1.
5. F'każ ta' anomaliji ma tkomplux tħaddmu l-websajt kif inhi, imma ħallu jitnaddfu.

Aġġornament tal-pjattaforma jista' jagħlaq vulnerabbiltajiet magħrufa f'WordPress u fil-plugins. Ma jistax jirranġa PHP u lanqas ineħħi fajls introdotti li ma jagħmlux parti mill-qalba.

Kif tgħin PHP SOS b'mod konkret?

• Niċċaraw miegħekom jew mal-hoster tagħkom l-istat veru ta' PHP tal-websajt ta' WordPress tagħkom, inklużi backports u r-restart.
• Insalvaw il-logs, il-fajls u d-database qabel ma jinbidel xi ħaġa.
• Niċċekkjaw il-qalba, il-plugins, l-uploads, il-mu-plugins, .htaccess u l-kontijiet tal-utenti għal backdoors.
• Jekk insibu xi ħaġa, it-tneħħija tal-malware tagħna tieħu ħsieb it-tindif sakemm l-inċident jingħalaq u jiġi ddokumentat; jekk ma insibu xejn, insaħħu l-installazzjoni fil-qafas tal-għajnuna immedjata għal PHP2Shell.

Mistoqsijiet frekwenti

Sorsi

• php.net: Avviżi tas-sigurtà
• PHP 8 ChangeLog
• WordPress.org
• BSI (l-Uffiċċju Federali Ġermaniż għas-Sigurtà tal-Informazzjoni)