PHP offentliggjorde 21. oktober 2026 rettelser til de to kritiske sårbarheder, som var varslet dagen før. For ejere af WordPress-hjemmesider og WooCommerce-webshops er næste skridt at få bekræftet, at den relevante rettelse faktisk er taget i brug på deres installation. En tilgængelig opdatering er ikke dokumentation for en opdateret hjemmeside.
De officielle rettede versioner
PHPs officielle sikkerhedsmeddelelse fra 21. oktober angiver følgende versioner med rettelserne:
- PHP 8.5: 8.5.12
- PHP 8.4: 8.4.27
- PHP 8.3: 8.3.36
- PHP 8.2: 8.2.35
PHP opfordrer til omgående opdatering og understreger, at midlertidige tiltag ikke giver en fuldstændig løsning. Leverandører kan også levere rettelser i egne pakker. Få derfor den konkrete løsning bekræftet hos den ansvarlige udbyder.
Gør en generel besked konkret
En meddelelse om, at et webhotel er i gang med opdateringer, er nyttig. Vores råd er at følge op, indtil der foreligger et svar for virksomhedens eget domæne. Spørg, hvilken rettelse eller pakke der er anvendt, hvornår arbejdet blev udført, og om den opdaterede PHP-installation er den, som hjemmesiden aktuelt bruger.
Hvis en anden leverandør vedligeholder WordPress, bør vedkommende få samme status. Det mindsker tvivl om, hvorvidt nogen stadig afventer en handling fra den anden part. Udpeg én ansvarlig i virksomheden, som samler tilbagemeldingen og noterer eventuelle åbne punkter.
Gem en kort kvittering for arbejdet
Vores forslag er en enkel arbejdsnote med fire felter: domæne, anvendt rettelse, udførelsestidspunkt og ansvarlig leverandør. Tilføj et link eller en reference til leverandørens bekræftelse. Skriv også, hvem der har kontrolleret hjemmesiden efter ændringen.
Noten skal være forståelig for den næste person, der overtager opgaven. Skriv derfor ikke kun, at serveren er ordnet. Hvis svaret endnu er uklart, behold status som afventer, og beskriv præcist, hvad der mangler. En lovet opdatering og en bekræftet installation er to forskellige stadier.
Brug WordPress som en supplerende observation
Under Værktøjer, Webstedshelbred og Information kan du se tekniske oplysninger om WordPress-installationen. WordPress’ dokumentation beskriver fanen og afsnittet Server. Noter observationen med dato, så den kan sammenholdes med leverandørens svar.
Hvis oplysningerne tilsyneladende ikke passer sammen, så bed leverandøren forklare forskellen. Vores anbefaling er at få et konkret svar om rettelsen frem for at gætte ud fra et skærmbillede. En fungerende forside eller en grøn status alene erstatter heller ikke bekræftelsen af det udførte sikkerhedsarbejde.
Afslut med den aftalte efterkontrol
Gennemgå de funktioner, der er vigtigst for virksomheden. Åbn centrale undersider, prøv relevante brugerforløb, og se efter nye fejl. For en webshop kan kontrollen omfatte varevisning, kurv og checkout i et aftalt testforløb, der undgår utilsigtede ordrer og betalinger.
Adskil resultatet af denne kontrol fra leverandørens installationsbekræftelse. Noter både, hvad der blev prøvet, og hvad der faktisk skete. Ved en fejl er en præcis handling og fejlmeddelelse et bedre udgangspunkt for hjælp end en løs beskrivelse af, at siden ser forkert ud.
Hjælp til den tekniske opfølgning
KPdesign tilbyder egen WordPress- og WooCommerce-support med fejlsøgning, opdateringer og dokumentation efter aftalt omfang. Vi kan hjælpe med hjemmesidens efterkontrol og konkrete fejl. Serverarbejde og bekræftelse af hostingudbyderens rettelser kræver afklaring af adgang og ansvar.