Co se stalo
V úterý 20. října 2026 začaly unikat informace o dvou vážných chybách v PHP. PHP je jazyk, na kterém běží WordPress i většina dalších webů. Druhý den, ve středu 21. října 2026, vydali vývojáři PHP opravu.
Chyby umožňují útočníkovi spustit na serveru vlastní kód bez znalosti hesla. V praxi by mohl třeba vložit na web spam nebo přesměrování na podvodné stránky, založit si vlastní administrátorský účet nebo se dostat k datům z formulářů a objednávek. Proto mají vysoké hodnocení závažnosti a proto se o nich teď tolik píše. Některé úřady v Evropě své weby preventivně odpojily.
Proč nepomůže aktualizovat WordPress
Chyba není ve WordPressu, šabloně ani pluginech, ale přímo v PHP na serveru. Aktualizace WordPressu ji tedy neopraví. Opravu musí nasadit hosting. Týká se to všech webů postavených na PHP, nejen WordPressu.
Co to znamená pro weby u Webkitty
Bezpečnostní opravu PHP jsme na naše servery nasadili hned po jejím vydání. A to i pro starší verze PHP, pro které oficiální oprava nevyšla. Pokud máte web u Webkitty, nemusíte teď nic řešit ani měnit.
Doporučujeme používat co nejnovější verzi PHP. Starší verze postupně přicházejí o bezpečnostní podporu a nemusí být chráněné před dalšími chybami. Novější PHP je navíc rychlejší a lépe si rozumí s aktuálními pluginy a šablonami.
Jak zjistit verzi PHP
Verzi PHP zjistíte dvěma způsoby.
Ve WordPressu: v administraci otevřete Nástroje → Stav (zdraví) webu, přepněte na záložku Informace a rozklikněte sekci Server. Na řádku Verze PHP uvidíte, jakou verzi web používá.
V technické zóně Webkitty – pro hlavní doménu snadno na kliknutí přes funkci Change PHP versionnebo verzi PHP pro kterýkoli web (na dalších doménách a subdoménách) vyčtete v souboru .htaccess.
Kterou verzi PHP zvolit
Pokud máte PHP 8.1 nebo starší, přepněte web na novější verzi. Pozor i na PHP 8.2: jeho podpora končí 31. prosince 2026. Doporučujeme proto rovnou PHP 8.3 nebo 8.4, abyste za dva měsíce nemuseli přecházet znovu.
Před změnou si udělejte zálohu webu. Starší pluginy nebo šablona nemusí s novým PHP fungovat. Po přepnutí projděte hlavní stránky, formuláře a u e-shopu i košík.
Jak verzi PHP změnit
Verzi PHP změníte na pár kliknutí v Technické zóně podle návodu Změna verze PHP. U subdomén a dalších domén v Multihostingu a Megahostingu se verze nastavuje v souboru .htaccess, postupujte podle návodu Změna PHP verze na subdoméně.
Nejste si jistí, nebo se po změně něco rozbilo? Napište nám na kocka@webkitty.cz, rádi vám pomůžeme.
