Κρίσιμο κενό στην PHP: τι σημαίνει για το WordPress σας

Στις 21 Οκτωβρίου 2026 η ομάδα της PHP κυκλοφόρησε έκτακτη ενημέρωση ασφαλείας για δύο κενά, τα CVE-2026-109618 και CVE-2026-109619, με βαθμολογία 9,2 στα 10. Η PHP είναι η γλώσσα πάνω στην οποία τρέχει το WordPress, άρα το πρόβλημα αφορά σχεδόν κάθε WordPress site, κάθε WooCommerce e-shop και τα περισσότερα παλιά sites που φιλοξενούνται σε κοινόχρηστους servers.

Το κενό δεν βρίσκεται σε κάποιο plugin ή θέμα, αλλά στην ίδια την PHP. Επηρεάζει κάθε εγκατάσταση που σερβίρει σελίδες στο internet, με PHP-FPM, Apache mod_php, LiteSpeed και άλλες ρυθμίσεις. Σύμφωνα με την Patchstack και την Cloudflare, οι πρώτες απόπειρες επίθεσης καταγράφηκαν το πρωί της ίδιας μέρας, πριν βγει καν η διόρθωση.

Η σοβαρότητα φάνηκε από τις αντιδράσεις. Στην Ολλανδία και στη Φινλανδία κρατικές ιστοσελίδες, μεταξύ τους του ολλανδικού κοινοβουλίου και της υπηρεσίας κυβερνοασφάλειας, κατέβηκαν προληπτικά μέχρι να περάσει η ενημέρωση. Εταιρείες φιλοξενίας σε όλη την Ευρώπη έκαναν κάτι αντίστοιχο ή έβαλαν προσωρινά μέτρα προστασίας.

Το πιο σημαντικό για εσάς: η ενημέρωση του WordPress ή των plugins δεν διορθώνει τίποτα. Χρειάζεται νέα έκδοση PHP στον server, δηλαδή 8.5.12, 8.4.27, 8.3.36 ή 8.2.35. Οι εκδόσεις 8.1 και παλαιότερες δεν υποστηρίζονται πια. Για αυτές υπάρχουν μόνο διορθώσεις σε επίπεδο κώδικα, που η ίδια η Patchstack χαρακτηρίζει ελάχιστη και τελευταία λύση.

Τι να κάνετε σήμερα. Ανοίξτε στο WordPress το Εργαλεία, Υγεία ιστότοπου, Πληροφορίες, Διακομιστής και δείτε ποια έκδοση PHP τρέχει. Ρωτήστε τη φιλοξενία σας αν έχει περάσει η διόρθωση. Αν είστε σε 8.1 ή παλαιότερη, πάρτε πλήρες αντίγραφο ασφαλείας πριν από οποιαδήποτε αναβάθμιση, γιατί παλιά θέματα και plugins συχνά σπάνε σε νεότερη PHP. Και μετά την ενημέρωση, αλλάξτε κωδικούς και ελέγξτε για άγνωστους λογαριασμούς διαχειριστή.

Το βαθύτερο ερώτημα είναι γιατί ένα site βιτρίνα ή ένα μικρό e-shop χρειάζεται καθόλου PHP να τρέχει πίσω του. Κάθε WordPress site είναι ένα πρόγραμμα που εκτελείται σε κάθε επίσκεψη, με βάση δεδομένων, plugins και server που πρέπει να ενημερώνονται συνεχώς. Όταν η PHP έχει κενό, κινδυνεύει το site σας, ακόμα κι αν εσείς δεν κάνατε κανένα λάθος.

Τα sites που σχεδιάζω δεν χρησιμοποιούν WordPress ούτε PHP. Οι σελίδες παράγονται από πριν και σερβίρονται από παγκόσμιο δίκτυο, οπότε δεν υπάρχει server με PHP για να χτυπηθεί. Ένα κενό σαν αυτό του Οκτωβρίου απλώς δεν τα αφορά. Παράλληλα ανοίγουν σχεδόν αμέσως στο κινητό και, για e-shop, η διαχείριση γίνεται από απλό διαχειριστικό φτιαγμένο για τη δική σας δουλειά.

Αν έχετε WordPress site και θέλετε να ξέρετε πού βρίσκεστε, ξεκινήστε από το πακέτο «Έλεγχος WordPress». Ελέγχω έκδοση PHP, ασφάλεια, ταχύτητα και SEO, και σας λέω καθαρά αν αρκεί μια αναβάθμιση ή αν είναι η στιγμή να περάσετε σε σύγχρονο site χωρίς WordPress, κρατώντας τις θέσεις σας στη Google.