WordPress Sitenizde PHP'yi Güncellemek Neden Acil: İki Kritik PHP Güvenlik Açığı ve Testlerimizin Bulguları
CVE-2026-109618 ve CVE-2026-109619 numaralı iki kritik PHP açığı, kimlik doğrulaması olmadan kod çalıştırılmasına izin verebilir. WordPress'i güncellemek bunları kapatmaz. PHP'yi güncelleyin ve yeniden başlatın.
21 Ekim 2026'da PHP projesi, web sitesi trafiğini işleyen PHP hizmeti üzerinden kimliği doğrulanmamış bir saldırganın kod çalıştırmasına izin verebilecek iki kritik açık için acil güncellemeler yayımladı. WordPress site sahiplerini bu güncellemelerden ilk olarak ilk kamu duyurumuzla haberdar etmiştik. Açıklar CVE-2026-109618 ve CVE-2026-109619 olarak izleniyor ve her birinin CVSS v4.0 puanı 10 üzerinden 9,2.
Bunlar WordPress çekirdeğindeki, bir eklentideki ya da bir temadaki açıklar değil. WordPress'in kullandığı programlama dili olan PHP'nin kendisindeki açıklar. WordPress'i güncellemek düzeltmeleri kurmaz. Çoğu paylaşımlı ve yönetilen barındırmada PHP'yi barındırma sağlayıcısı yönetir. Kendi sunucularını ya da konteynerlerini yöneten ajanslar ve site sahipleri ise PHP paketini veya imajını kendileri güncellemelidir.