Detectamos uma vulnerabilidade no PHP, uma linguagem que muitos sites utilizam para funcionar. Essa vulnerabilidade foi corrigida nas versões mais recentes. Se você estiver usando uma versão afetada, explicamos como verificar e o que fazer. Se o seu servidor for gerenciado por nós, já estamos aplicando o patch.
O que aconteceu, explicado de forma simples
PHP é como uma linguagem que os sites entendem para funcionar. Alguns sites, como lojas online, usam PHP para gerenciar dados, usuários, carrinhos de compras, etc.
A vulnerabilidade (CVE-2026-91765) afeta sites que usam uma versão antiga de PHP. É como se você tivesse uma porta com um trinco que não fecha direito: alguém poderia explorar isso para causar problemas.
Essa vulnerabilidade tem uma gravidade alta (CVSS 7.5), o que significa que é importante agir se você estiver usando uma versão afetada. Embora não esteja sendo explorada atualmente, é melhor estar preparado.
Por que é importante
Se o seu site usar uma versão afetada, pode haver um risco de que alguém aproveite essa vulnerabilidade para causar problemas, como atrasar o site ou, no pior dos casos, impedir que ele funcione corretamente. Não se trata de um roubo de dados, mas sim de um erro que pode afetar a experiência dos seus usuários.
Você está afetado?
A vulnerabilidade afeta sites que usam versões do PHP anteriores a:
- 8.2.34
- 8.3.35
- 8.4.26
- 8.5.11
Além disso, se você usar uma versão sem suporte (como PHP 5.6, 7.2, 7.4 ou 8.0), não receberá o patch, pois essas versões já não recebem atualizações de segurança.
Para verificar a versão do PHP do seu site:
- Acesse o seu painel do SWPanel.
- Vá até a seção do seu serviço de hospedagem.
- No item Configurações, procure a seção PHP.
- Lá você verá a versão atual do PHP que está usando.
O que fazemos no SWPanel
Nosso time está aplicando o patch nos servidores gerenciados. Se o seu servidor for gerenciado por nós, já estamos trabalhando para proteger o seu site.
O que você precisa fazer
- Se você estiver usando uma versão sem suporte (como PHP 5.6, 7.2, 7.4 ou 8.0), mude para uma versão com suporte pelo painel:
- Acesse o seu serviço de hospedagem.
- Vá até Configurações > PHP.
- Escolha uma versão com suporte (como 8.2.34 ou superior).
- Salve as alterações.
- Se o seu site for antigo, antes de mudar, certifique-se de que ele funciona bem com a nova versão.
- Se o seu servidor não for gerenciado por nós, atualize o PHP para uma versão corrigida (8.2.34, 8.3.35, 8.4.26 ou 8.5.11) ou peça a quem o administra.
- Se você estiver usando uma versão com suporte e o servidor for gerenciado por nós, não precisa fazer nada: já estamos aplicando o patch.
Perguntas frequentes
Preciso pagar algo?
Não, não há custo adicional. Se você estiver usando uma versão com suporte e o servidor for gerenciado por nós, o patch é aplicado automaticamente.
Como saber se já estou protegido?
Se você estiver usando uma versão com suporte em um servidor gerenciado por nós, nosso time já aplicou o patch. Se não, você pode verificar a versão do PHP no seu painel.
O que acontece se eu usar uma versão sem suporte?
Ela não recebe o patch. Mude-a em Configurações > PHP e, se o seu site for antigo, verifique antes que ele funcione com a nova versão.
E se o meu servidor não for gerenciado por vocês?
Atualize o PHP para uma versão corrigida (8.2.34, 8.3.35, 8.4.26 ou 8.5.11) ou peça a quem o administra.
Precisa de ajuda?
Se tiver dúvidas ou precisar de ajuda para mudar a versão do PHP, pode abrir um ticket de suporte pelo seu painel do SWPanel. Para isso:
- Acesse o seu painel.
- Vá até a seção Suporte.
- Crie um novo ticket e selecione a categoria adequada.
- Explique a sua situação e nosso time te ajudará.
