Обновить PHP на хостинге можно за несколько минут. Сложность в том, что WordPress работает на темах и плагинах разных авторов, и часть из них не обновлялась годами. На новой версии PHP такой сайт открывается белым экраном или сообщением о критической ошибке.
Обновлено
Источник: бюллетень на php.net
Уязвимость в движке опасна тем, что позволяет выполнить код без входа в админку. Если сайт уже могли тронуть, обновления мало. Поэтому проверяем лишних администраторов, незнакомые плагины, PHP-файлы в каталоге загрузок, изменения в wp-config.php и .htaccess.
Тогда выбор такой: найти замену, доработать плагин под новую версию PHP или убрать функцию. Что дешевле для вашего сайта, называем после просмотра списка плагинов, до начала работ.
Стоимость называем после проверки, до начала работ. Пока ничего не оплачиваете и доступов не передаёте. Перезваниваем в течение 30 минут.
Узнаем, какая версия PHP работает на вашем сайте на самом деле и закрыта ли CVE-2026-109618 / 109619.
Для PHP 8.1 и старше стандартных обновлений нет. Подберём патч или переведём сайт на PHP 8.2+.
Безопасно обновим PHP на BitrixVM и своём сервере, проверим модули, обмен с 1С и заказы.
Найдём, какие версии PHP работают у сайтов в ispmanager, обновим их и проверим результат.
Найдём причину ошибки после смены версии PHP и вернём сайт в работу без отката на уязвимую версию.
Применим рекомендованные разработчиками PHP ограничения и настроим лимиты на веб-сервере. Это не замена обновлению.
Найдём и удалим шеллы и подмену файлов, сменим доступы, закроем дыру и проверим соседние сайты.
Обновим PHP на VDS и в Docker, перезапустим воркеры и очереди, проверим проект на ошибки на новой версии.
Для студий и компаний с парком сайтов: опись, приоритеты, пакетное обновление и отчёт по каждому проекту.