Vulnerabilitatea PHP2Shell (CVE-2026-109618 / CVE-2026-109619): serverele RoLeaf sunt actualizate

Pe 21 octombrie 2026, echipa PHP a publicat remedieri pentru două vulnerabilități critice, cunoscute sub numele PHP2Shell (CVE-2026-109618 și CVE-2026-109619). Ele afectează toate versiunile PHP începând cu PHP 5. În anumite condiții, un atacator poate executa cod pe server fără să fie autentificat. Problema e în motorul PHP, nu în WordPress, WooCommerce sau în alte aplicații, deci contează doar versiunea de PHP a serverului.

Ce am făcut

• Găzduire web și reseller (cPanel): pe 21 octombrie am aplicat mitigarea recomandată de php.net pe toate versiunile PHP, înainte să existe pachete reparate. Imediat ce CloudLinux și cPanel au publicat pachetele cu fixul, le-am instalat pe toate versiunile disponibile pe server: PHP 5.6 – 8.5, atât în Select PHP Version (alt-php), cât și în MultiPHP Manager (ea-php). Site-urile n-au avut întreruperi.
• Panoul VPS și nodurile de virtualizare: sunt actualizate la PHP 8.3.36. Serverele virtuale au rulat tot timpul fără întrerupere.
• Panoul pentru servere de jocuri și boți Discord: e actualizat.

Nu trebuie să faci nimic pentru găzduirea web. Fixul se aplică automat, oricare ar fi versiunea PHP aleasă.

De ce vezi tot aceeași versiune (de exemplu 8.3.35 în loc de 8.3.36)

CloudLinux nu schimbă numărul versiunii. Pune fixul direct în versiunea pe care o ai deja, așa că php -v sau Select PHP Version pot arăta în continuare 8.3.35, 8.2.34 ori 8.1.34. Ca să verifici, uită-te la data build-ului, din SSH:

php -v

Dacă apare built: Oct 21 2026 sau o dată mai nouă, versiunea ta are fixul.

Dacă ai un VPS la noi

Pe VPS tu administrezi sistemul de operare, deci actualizarea PHP de pe VPS e responsabilitatea ta. Dacă ai PHP instalat, actualizează-l cât mai repede:

• Ubuntu / Debian: apt update && apt upgrade
• AlmaLinux / Rocky: dnf update

Versiunile cu fix sunt 8.5.12, 8.4.27, 8.3.36 și 8.2.35. Dacă folosești un panou de control (cPanel, Plesk, CloudPanel, aaPanel etc.), urmează instrucțiunile lui de actualizare. Dacă ai nevoie de ajutor, deschide un tichet.

Recomandarea noastră

PHP 8.1 și versiunile mai vechi nu mai primesc actualizări de la echipa PHP. Pentru acest incident avem fixul prin CloudLinux, dar la următoarea problemă s-ar putea să nu mai existe. Îți recomandăm să treci pe PHP 8.3 sau 8.4 din cPanel → Select PHP Version. Dacă nu ești sigur că site-ul tău e compatibil, deschide un tichet și te ajutăm noi.

Pentru întrebări suntem la un tichet distanță.

Echipa RoLeaf